Analityczne wykorzystywanie plików cookies
CVE-2023-3254: podatność CSRF w wtyczce Widgets for Google Reviews dla WordPress
Wtyczka Widgets for Google Reviews do WordPress ma podatność CSRF umożliwiającą reset ustawień i usuwanie recenzji. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.3 MEDIUM
- EPSS
- 9.87%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- widgets for google reviews
Co wiadomo
Wtyczka Widgets for Google Reviews dla WordPress w wersjach do 10.9 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w pliku setup_no_reg_header.php. Atakujący może nakłonić administratora do wykonania złośliwego żądania, co pozwala na resetowanie ustawień wtyczki i usuwanie recenzji.
Wpływ biznesowy
Podatność umożliwia nieautoryzowanym osobom zresetowanie konfiguracji wtyczki oraz usunięcie recenzji, co może prowadzić do utraty ważnych danych i obniżenia wiarygodności witryny. Operatorzy stron korzystających z tej wtyczki powinni rozważyć ryzyko ingerencji w zawartość i konfigurację, co może wpłynąć na doświadczenie użytkowników i reputację firmy.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć dostęp administratorów do podejrzanych linków i monitorować logi serwera pod kątem nietypowych działań. Dodatkowo, należy edukować administratorów o ryzyku ataków CSRF i stosować mechanizmy zabezpieczające przed takimi atakami.