CVE-2023-48323: Luka CSRF w wtyczce Awesome Support dla WordPress

Co wiadomo

Wtyczka Awesome Support – WordPress HelpDesk & Support Plugin posiada lukę typu Cross-Site Request Forgery (CSRF), która może pozwolić na nieautoryzowane wykonanie działań przez atakującego. Luka dotyczy wersji do 6.1.4 włącznie.

Wpływ biznesowy

Luka CSRF może umożliwić atakującemu wykonanie nieautoryzowanych operacji w kontekście zalogowanego użytkownika, co może prowadzić do niezamierzonych zmian w systemie wsparcia klienta. Dla operatorów IT korzystających z tej wtyczki istnieje ryzyko naruszenia integralności i dostępności usług wsparcia, co może wpłynąć na obsługę klientów i reputację firmy.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Awesome Support i jej instalację, jeśli jest dostępna nowsza wersja niż 6.1.4. W przypadku braku aktualizacji warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych działań oraz stosować ogólne praktyki bezpieczeństwa, takie jak weryfikacja żądań i ochrona przed CSRF.

Źródła

• NVD
• Reference