Analityczne wykorzystywanie plików cookies
CVE-2023-4893: podatność Server Side Request Forgery w wtyczce Crayon Syntax Highlighter
Wtyczka Crayon Syntax Highlighter do WordPressa ma podatność SSRF umożliwiającą ataki z uprawnieniami współpracownika i wyższymi. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 23.89%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- crayon-syntax-highlighter
Co wiadomo
Wtyczka Crayon Syntax Highlighter dla WordPressa do wersji 2.8.4 włącznie jest podatna na atak Server Side Request Forgery (SSRF) poprzez shortcode 'crayon'. Atakujący z uprawnieniami co najmniej na poziomie współpracownika mogą wykonywać żądania do dowolnych lokalizacji z poziomu aplikacji webowej.
Wpływ biznesowy
Podatność umożliwia osobom z uprawnieniami współpracownika lub wyższymi wykonywanie żądań do wewnętrznych usług, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji danych. Może to wpłynąć na bezpieczeństwo infrastruktury IT oraz integralność danych w organizacji korzystającej z tej wtyczki.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Crayon Syntax Highlighter u dostawcy oraz jej wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanych żądań oraz ograniczyć ekspozycję wewnętrznych usług na żądania pochodzące z aplikacji webowej.