WordPress Munk Sites plugin <= 1.0.7 - Vulnérabilité d'installation arbitraire de plugin par CSRF

L'exploitation réussie de cette vulnérabilité CSRF peut permettre à un attaquant de modifier des paramètres de configuration, de publier du contenu malveillant, de supprimer des données ou d'effectuer d'autres actions au nom d'un utilisateur authentifié. L'impact est particulièrement grave si l'attaquant peut compromettre un compte administrateur, lui donnant un contrôle total sur le site WordPress. Un attaquant pourrait, par exemple, modifier les permissions des utilisateurs, installer des plugins malveillants ou rediriger le trafic vers un site malveillant. La nature de CSRF rend l'attaque difficile à détecter, car elle se fait via des requêtes légitimes du navigateur de la victime.

Websites using the MetricThemes Munk Sites plugin, particularly those with administrative access or sensitive data, are at risk. Shared hosting environments where multiple websites share the same server resources are also at increased risk, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r 'munk-sites/includes/class-munk-sites-admin.php' . |
 grep -i 'wp_send_json'

• generic web:

curl -I https://example.com/munk-sites/admin/ | grep -i 'csrf-token'

1. 2025-02-07Disclosure

   disclosure

1. Réservé2025-02-03
2. Publiée2025-02-07
3. Modifiée2026-04-28
4. EPSS mis à jour2026-04-02

La solution la plus efficace consiste à mettre à jour Munk Sites vers la version 1.0.8 ou supérieure, qui corrige cette vulnérabilité. En attendant la mise à jour, il est possible de mettre en place des mesures de protection temporaires, telles que l'utilisation de tokens CSRF dans les formulaires sensibles. L'activation du plugin Wordfence ou d'un autre plugin de sécurité WordPress peut également aider à atténuer le risque. Vérifiez après la mise à jour que les permissions des utilisateurs sont conformes et qu'il n'y a pas eu de modifications non autorisées.