CVE-2023-48754: podatność CSRF w wtyczce Delete Post Revisions dla WordPress

Co wiadomo

Wtyczka Delete Post Revisions dla WordPress firmy Wap Nepal jest podatna na atak Cross-Site Request Forgery (CSRF), co może pozwolić atakującemu na nieautoryzowane usunięcie wersji postów. Luka dotyczy wersji od nieznanej do 4.6.

Wpływ biznesowy

Podatność CSRF w popularnej wtyczce WordPress może prowadzić do niezamierzonego usunięcia ważnych wersji postów, co wpływa na integralność i dostępność treści. Operatorzy stron korzystających z tej wtyczki powinni zwrócić uwagę na ryzyko manipulacji zawartością i potencjalne zakłócenia w zarządzaniu treścią.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Delete Post Revisions od producenta. W przypadku braku łatki warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetem jest minimalizacja ryzyka poprzez redukcję ekspozycji i weryfikację uprawnień użytkowników.

Źródła

• NVD
• Reference