Вразливість CSRF у темі WordPress Dating до версії 11.2.0

Що відомо

Виявлено уразливість Cross Site Request Forgery (CSRF) без автентифікації у темі WordPress Dating версії 11.2.0 та нижче. Зловмисники можуть змусити користувача виконати небажані дії на сайті без його відома.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін на сайті, що впливає на цілісність і довіру користувачів. Власники сайтів на базі WordPress з цією темою ризикують втратити контроль над функціоналом, що може негативно позначитись на репутації та безпеці інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми WordPress Dating і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративних функцій, переглянути журнали активності на предмет підозрілих дій та впровадити додаткові заходи захисту від CSRF. Пріоритезуйте виправлення цієї уразливості серед інших завдань безпеки.

Джерела

• NVD
• Reference