CVE-2022-4888: podatność CSRF w wtyczkach Addify do WordPressa

Co wiadomo

Wielu wtyczkach WordPress firmy Addify, w tym Abandoned Cart Recovery, wykryto błędy w mechanizmach ochrony przed CSRF, które mogą pozwolić atakującym na wymuszenie niechcianych działań przez zalogowanych użytkowników. Luka dotyczy wersji przed aktualizacjami naprawczymi.

Wpływ biznesowy

Podatność może prowadzić do nieautoryzowanych zmian w konfiguracji lub danych sklepu internetowego, co może skutkować zakłóceniem działania e-commerce i utratą zaufania klientów. Administratorzy powinni traktować tę lukę jako średniego ryzyka, zwłaszcza w środowiskach z wieloma użytkownikami o podwyższonych uprawnieniach.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczek Addify i ich instalację. W przypadku braku łat, ogranicz ekspozycję wtyczek, monitoruj logi pod kątem podejrzanych działań oraz weryfikuj uprawnienia użytkowników. Priorytetyzuj aktualizacje i stosuj najlepsze praktyki zabezpieczeń CSRF.

Źródła

• NVD
• Reference