Уразливість CSRF і Stored XSS у плагіні abitgone CommentSafe для WordPress

Що відомо

Плагін abitgone CommentSafe для WordPress версії до 1.0.0 містить уразливість через відсутність перевірки CSRF та недостатню санітизацію і екранування даних. Це дозволяє зловмисникам через CSRF-атаку змусити адміністратора додати шкідливий Stored XSS код.

Бізнес-вплив

Уразливість може призвести до виконання шкідливого коду в обліковому записі адміністратора WordPress, що ставить під загрозу безпеку сайту та конфіденційність даних. Це може спричинити компрометацію системи, втрату контролю над сайтом або поширення шкідливого контенту серед користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна від виробника та негайно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, провести аудит логів на ознаки атак, а також розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference