Уязвимость Cross-Site Request Forgery (CSRF) в SimaCookie позволяет выполнить Stored XSS. Эта проблема затрагивает SimaCookie версии до 1.3…

Уязвимость Cross-Site Request Forgery (CSRF) в SimaCookie позволяет выполнить Stored XSS. Эта проблема затрагивает SimaCookie версии до 1.3.2 включительно [1]. Дополнительная информация: Установлено, что плагин WordPress SimaCookie версии до 1.3.2 содержит уязвимость Cross Site Request Forgery (CSRF). Это может позволить злоумышленнику заставить пользователей с повышенными привилегиями выполнить нежелательные действия под их текущей аутентификацией. CVSS-оценка составляет 6,5, что указывает на низкую степень серьезности. Поскольку данное ПО считается устаревшим и не обновлялось более года, рекомендуется срочно заменить его на альтернативное. Для устранения этой проблемы безопасности рекомендуется удалить и заменить программное обеспечение, так как деактивация не удаляет угрозу безопасности, если не используется vPatch [1]. Источники: - [1] https://patchstack.com/database/wordpress/plugin/simasicher-dsgvo-cookie/vulnerability/wordpress-simacookie-plugin-1-3-2-cross-site-request-forgery-csrf-vulnerability?_s_id=cve