CVE-2022-40700: podatność SSRF w admin css mu i powiązanych wtyczkach WordPress

Co wiadomo

Wykryto podatność Server-Side Request Forgery (SSRF) w wtyczce admin css mu oraz wielu innych wtyczkach i motywach WordPress, takich jak Montonio for WooCommerce, Wpopal Core Features czy WooVirtualWallet. Luka umożliwia atakującemu wymuszenie żądań sieciowych z serwera, co może prowadzić do nieautoryzowanego dostępu lub wycieku danych.

Wpływ biznesowy

Podatność SSRF o wysokim poziomie zagrożenia (CVSS 8.2) może pozwolić atakującym na wykonywanie nieautoryzowanych żądań z serwera, co może skutkować naruszeniem bezpieczeństwa infrastruktury IT, wyciekiem danych lub dalszymi atakami wewnątrz sieci. Operatorzy systemów korzystających z wymienionych wtyczek powinni traktować tę lukę priorytetowo, zwłaszcza w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji u dostawców wymienionych wtyczek i ich instalację. W przypadku braku łatki należy ograniczyć ekspozycję podatnych komponentów, monitorować logi pod kątem podejrzanych żądań oraz wprowadzić odpowiednie reguły zapory sieciowej. Priorytetowo traktować audyt i weryfikację konfiguracji serwera oraz wtyczek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference