Уразливість CSRF і Stored XSS у плагіні WordPress Inquiry cart

Що відомо

Плагін Inquiry cart для WordPress версії до 3.4.2 містить уразливість через відсутність перевірки CSRF та недостатню санітизацію і екранування даних. Це дозволяє зловмисникам через CSRF-атаку додавати збережені XSS-скрипти від імені адміністратора, який увійшов у систему.

Бізнес-вплив

Уразливість може призвести до виконання шкідливого коду в обліковому записі адміністратора, що ставить під загрозу безпеку сайту та конфіденційність даних. Це може спричинити компрометацію управління сайтом, втрату довіри користувачів і потенційні фінансові втрати для власників інфраструктури.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Inquiry cart від розробника ravster і застосувати їх якнайшвидше. У разі відсутності патчу слід обмежити доступ до адміністративної панелі, провести аудит логів на наявність підозрілої активності, а також впровадити додаткові заходи захисту від CSRF і XSS-атак.

Джерела

• NVD
• Reference