CVE-2023-2279: podatność CSRF w wtyczce WP Directory Kit dla WordPress

Co wiadomo

Wtyczka WP Directory Kit do WordPressa w wersjach do 1.2.1 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu błędnej lub brakującej walidacji nonce w funkcji 'admin_page_display'. Atakujący może nakłonić administratora do wykonania nieautoryzowanych działań, takich jak zmiana ustawień wtyczki czy modyfikacja zawartości.

Wpływ biznesowy

Podatność umożliwia zdalnym, nieautoryzowanym osobom manipulowanie ustawieniami wtyczki oraz zawartością powiązaną z Directory Kit, co może prowadzić do zakłóceń w działaniu strony lub niezamierzonych zmian w danych. Operatorzy stron korzystających z tej wtyczki powinni zwrócić uwagę na potencjalne ryzyko ingerencji w konfigurację i treści, które mogą wpłynąć na stabilność i wiarygodność serwisu.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki WP Directory Kit do wersji 1.2.2 lub nowszej, gdzie podatność została całkowicie załatana. W przypadku braku możliwości aktualizacji, ogranicz dostęp do panelu administracyjnego oraz monitoruj logi pod kątem podejrzanych działań. Regularnie przeglądaj i weryfikuj uprawnienia użytkowników oraz stosuj zasady minimalnych uprawnień.

Źródła

• NVD
• Reference
• Reference
• Reference