Вразливість CSRF із збереженим XSS у плагіні WordPress Tooltips

Що відомо

В плагіні WordPress Tooltips виявлено вразливість Cross-Site Request Forgery (CSRF), що дозволяє виконати збережену атаку типу XSS. Проблема існує у версіях плагіна до 9.5.3 включно.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати шкідливі скрипти від імені користувачів, що може призвести до компрометації облікових записів, викрадення сесій або поширення шкідливого коду на сайті. Власники сайтів на WordPress, які використовують цей плагін, ризикують безпекою своїх користувачів і репутацією.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WordPress Tooltips та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та розглянути можливість тимчасового відключення плагіна до виправлення. Також варто впровадити додаткові заходи захисту від CSRF і XSS.

Джерела

• NVD
• Reference