CVE-2026-22342: Nieautoryzowany atak CSRF w motywie WordPress Dating do wersji 11.2.0

Co wiadomo

W motywie WordPress Dating do wersji 11.2.0 wykryto podatność typu Cross Site Request Forgery (CSRF), która nie wymaga uwierzytelnienia. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Wpływ biznesowy

Podatność CSRF w popularnym motywie WordPress może prowadzić do nieautoryzowanych zmian w witrynie, co zagraża integralności i bezpieczeństwu danych. Operatorzy stron korzystających z tego motywu powinni traktować tę lukę jako wysokiego ryzyka, zwłaszcza w środowiskach z wieloma użytkownikami i uprawnieniami.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji motywu WordPress Dating i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanych działań oraz edukować użytkowników o ryzyku ataków CSRF. Priorytetowo traktuj aktualizacje komponentów CMS i motywów.

Źródła

• NVD
• Reference