Вразливість CSRF із можливістю збереженого XSS у WPShapere WordPress Admin Theme

Що відомо

Виявлено вразливість Cross-Site Request Forgery (CSRF) у темі адміністрування WordPress WPShapere, що дозволяє виконання збереженого XSS-атаки. Проблема стосується версій WPShapere до 1.4.1 включно.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати небезпечні скрипти від імені адміністратора сайту, що може призвести до компрометації облікових записів, викрадення сесій або зміни налаштувань сайту. Для власників і операторів інфраструктури WordPress це підвищує ризик порушення безпеки та втрати довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від розробника WPShapere та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, переглянути журнали безпеки на предмет підозрілої активності та впровадити додаткові заходи захисту від CSRF і XSS. Пріоритезуйте виправлення цієї вразливості у вашому плані безпеки.

Джерела

• NVD
• Reference