WordPress Munk Sites 插件 <= 1.0.7 - CSRF 导致任意插件安装漏洞

攻击者可以利用此 CSRF 漏洞伪造用户请求，从而执行各种恶意操作。例如，攻击者可以修改网站配置、删除内容、更改用户权限，甚至执行其他与受影响用户权限相关的操作。由于 Munk Sites 插件通常用于管理网站内容和结构，因此该漏洞的潜在影响非常大，可能导致网站被完全控制。攻击者可以通过诱骗用户点击恶意链接或访问恶意网站来触发此漏洞，从而在用户不知情的情况下执行攻击。

Websites using the MetricThemes Munk Sites plugin, particularly those with administrative access or sensitive data, are at risk. Shared hosting environments where multiple websites share the same server resources are also at increased risk, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r 'munk-sites/includes/class-munk-sites-admin.php' . |
 grep -i 'wp_send_json'

• generic web:

curl -I https://example.com/munk-sites/admin/ | grep -i 'csrf-token'

1. 2025-02-07Disclosure

   disclosure

1. 已保留2025-02-03
2. 发布日期2025-02-07
3. 修改日期2026-04-28
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 Munk Sites 插件升级至 1.0.8 或更高版本。如果无法立即升级，可以考虑暂时禁用插件，或实施严格的输入验证和输出编码策略，以减少 CSRF 攻击的风险。此外，建议启用 WordPress 的 CSRF 保护功能，并使用强密码和双因素身份验证来增强网站的安全性。在升级后，请检查网站配置和用户权限，确保没有未经授权的更改。