Уразливість у плагіні Music Request Manager для WordPress дозволяє CSRF-атаки з XSS

Що відомо

Плагін Music Request Manager для WordPress версії до 1.3 має уразливість через відсутність перевірки CSRF та недостатню санітизацію і екранування даних. Це може дозволити зловмисникам через CSRF-атаку додавати збережені XSS-скрипти від імені адміністратора.

Бізнес-вплив

Уразливість може призвести до виконання шкідливого коду в обліковому записі адміністратора, що ставить під загрозу безпеку сайту та даних. Це може вплинути на довіру користувачів і призвести до компрометації системи управління контентом. Власникам інфраструктури слід оцінити ризики та пріоритетність оновлення плагіна.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Music Request Manager від розробника scriptonite і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ адміністративних облікових записів, провести аудит логів на підозрілі дії та мінімізувати ризик експлуатації шляхом зменшення поверхні атаки.

Джерела

• NVD
• Reference