Уразливість CSRF і Stored XSS у плагіні mm-breaking news для WordPress

Що відомо

Плагін mm-breaking news для WordPress версії до 0.7.9 містить уразливість через відсутність перевірки CSRF та недостатню санітизацію і екранування даних. Це дозволяє зловмисникам через CSRF-атаку змусити адміністратора додати збережений XSS-код.

Бізнес-вплив

Уразливість може призвести до виконання шкідливого скрипту в контексті адміністративної панелі WordPress, що ставить під загрозу безпеку сайту та даних. Це може вплинути на довіру користувачів і призвести до компрометації системи управління контентом.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна mm-breaking news від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, переглянути журнали безпеки на предмет підозрілої активності та впровадити додаткові заходи захисту від CSRF. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference