Уразливість у плагіні Special Feed Items для WordPress дозволяє CSRF-атаки зі збереженим XSS

Що відомо

Плагін Special Feed Items для WordPress версії до 1.0.1 має уразливість через відсутність перевірки CSRF та недостатню санітизацію і екранування даних. Це може дозволити зловмисникам через CSRF-атаку змусити адміністратора додати збережений XSS-код.

Бізнес-вплив

Уразливість може призвести до виконання шкідливого скрипту в обліковому записі адміністратора, що ставить під загрозу безпеку сайту та конфіденційність даних. Це може вплинути на стабільність роботи CMS і довіру користувачів. Власникам інфраструктури слід врахувати ризики атак через плагіни, особливо з правами адміністратора.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Special Feed Items від розробника та застосувати їх. Якщо оновлень немає, слід обмежити доступ до плагіна, зменшити права користувачів, провести аудит журналів безпеки на наявність підозрілої активності та посилити захист від CSRF. Пріоритетно слід розглянути заміну плагіна на більш безпечний аналог.

Джерела

• NVD
• Reference