Analityczne wykorzystywanie plików cookies
CVE-2023-3409: podatność CSRF w motywie Bricks dla WordPress
Motyw Bricks do WordPress do wersji 1.8.1 ma podatność CSRF umożliwiającą reset ustawień przez atakujących. Zalecana szybka aktualizacja.
- CVSS
- 5.4 MEDIUM
- EPSS
- 9.85%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- bricks
Co wiadomo
Motyw Bricks dla WordPress w wersjach do 1.8.1 włącznie jest podatny na atak Cross-Site Request Forgery (CSRF) z powodu braku lub nieprawidłowej walidacji nonce w funkcji reset_settings. Pozwala to nieautoryzowanym atakującym na zresetowanie ustawień motywu, jeśli uda im się nakłonić administratora do wykonania określonej akcji, np. kliknięcia w link.
Wpływ biznesowy
Podatność ta może prowadzić do niezamierzonych zmian w konfiguracji motywu Bricks, co może zakłócić działanie strony internetowej lub wpłynąć na jej wygląd i funkcjonalność. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko utraty kontroli nad ustawieniami motywu bez konieczności uwierzytelnienia, co może skutkować dodatkowymi kosztami naprawy i potencjalnym wpływem na doświadczenie użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji motywu Bricks u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów w zakresie unikania klikania w podejrzane linki. Priorytetowo traktuj przegląd i aktualizację zabezpieczeń motywu.