Уразливість CSRF у темі WordPress himer до версії 2.1.1

Що відомо

Тема WordPress himer версій до 2.1.1 не має перевірок CSRF у деяких місцях, що дозволяє зловмисникам змусити користувачів приєднуватися до приватних груп через CSRF-атаку. Це може призвести до небажаних змін у налаштуваннях груп.

Бізнес-вплив

Для власників сайтів на базі WordPress із темою himer версій до 2.1.1 існує ризик несанкціонованого приєднання користувачів до приватних груп, що може вплинути на конфіденційність і контроль доступу. Це середньої важкості вразливість, яка потребує уваги для запобігання потенційним зловживанням.

Рекомендовані дії адміністратора

Рекомендується оновити тему himer до версії 2.1.1 або новішої, де виправлено цю уразливість. Якщо оновлення неможливе, слід обмежити доступ до функцій приєднання до груп, переглянути журнали активності на предмет підозрілих дій і впровадити додаткові заходи захисту від CSRF. Важливо регулярно перевіряти оновлення від розробника та оцінювати ризики.

Джерела

• NVD
• Reference