Analityczne wykorzystywanie plików cookies
Luka CSRF w wtyczce LiveChat dla WordPress
Wtyczka LiveChat dla WordPress ma lukę CSRF do wersji 4.5.15. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 5.4 MEDIUM
- EPSS
- 18.92%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- livechat
Co wiadomo
Wtyczka LiveChat – WP live chat dla WordPress zawiera lukę Cross-Site Request Forgery (CSRF) w wersjach do 4.5.15. Luka umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika.
Wpływ biznesowy
Luka CSRF w popularnej wtyczce LiveChat może prowadzić do nieautoryzowanych zmian w konfiguracji lub działaniach na stronie WordPress, co może wpłynąć na stabilność i bezpieczeństwo komunikacji z klientami. Operatorzy stron powinni traktować tę lukę jako średniego ryzyka, zwłaszcza jeśli wtyczka jest aktywnie używana do obsługi klientów.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki LiveChat i jej instalację. W przypadku braku łatki warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz stosować mechanizmy ochrony przed CSRF. Priorytetowo należy ocenić ekspozycję wtyczki i ryzyko dla środowiska.