CVE-2023-41129: podatność CSRF w wtyczce Patreon WordPress

Co wiadomo

Wtyczka Patreon WordPress do wersji 1.8.6 zawiera podatność typu Cross-Site Request Forgery (CSRF), która może pozwolić atakującemu na wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika. Luka ma średni poziom zagrożenia (CVSS 4.3).

Wpływ biznesowy

Podatność CSRF w wtyczce Patreon WordPress może prowadzić do niezamierzonych zmian w konfiguracji lub działaniach użytkownika, co może wpłynąć na integralność i bezpieczeństwo witryny. Operatorzy stron korzystających z tej wtyczki powinni zwrócić uwagę na możliwość nadużyć, zwłaszcza jeśli użytkownicy mają uprawnienia administracyjne.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji wtyczki Patreon WordPress i ich niezwłoczne zastosowanie. W przypadku braku łatki warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych działań oraz edukować użytkowników o ryzyku ataków CSRF. Priorytetem jest szybka weryfikacja i wdrożenie zabezpieczeń.

Źródła

• NVD
• Reference