The Post Snippits plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.0. This is due to missing nonce validation on the settings page handlers for saving, adding, and deleting snippets. This makes it possible for unauthenticated attackers to modify plugin settings and inject malicious scripts via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
The Post Snippets WordPress plugin versions up to 1.0 contain a Cross-Site Request Forgery vulnerability due to missing nonce validation on settings handlers. Unauthenticated attackers can modify plugin settings and inject malicious scripts if they trick administrators into clicking a malicious link.
تحتوي إضافة Post Snippets لـ WordPress على ثغرة CSRF تسمح للمهاجمين غير المصرح لهم بتعديل إعدادات الإضافة وحقن نصوص برمجية ضارة. تنجم الثغرة عن عدم التحقق من رموز nonce على معالجات صفحة الإعدادات. يمكن استغلال هذه الثغرة من خلال خداع مسؤول الموقع للنقر على رابط ضار.
The Post Snippets WordPress plugin versions up to 1.0 contain a Cross-Site Request Forgery vulnerability due to missing nonce validation on settings handlers. Unauthenticated attackers can modify plugin settings and inject malicious scripts if they trick administrators into clicking a malicious link.
Update the Post Snippets plugin to a version beyond 1.0 that includes proper nonce validation. Implement security headers including SameSite cookie attributes. Restrict plugin access to authenticated administrators only. Monitor for suspicious plugin setting changes and audit logs regularly.
قم بتحديث إضافة Post Snippets إلى نسخة أحدث من 1.0 تتضمن التحقق الصحيح من nonce. طبق رؤوس الأمان بما في ذلك سمات ملفات تعريف الارتباط SameSite. قيد الوصول إلى الإضافة للمسؤولين المصرحين فقط. راقب التغييرات المريبة في إعدادات الإضافة وراجع السجلات بانتظام.