CVE-2023-51538: Luka CSRF w wtyczce Awesome Support dla WordPress

Co wiadomo

Wtyczka Awesome Support – WordPress HelpDesk & Support Plugin zawiera lukę typu Cross-Site Request Forgery (CSRF), która dotyczy wersji do 6.1.5 włącznie. Luka umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z wtyczki Awesome Support istnieje ryzyko nieautoryzowanych zmian lub działań wykonywanych na ich systemie wsparcia klienta. Luka CSRF może prowadzić do naruszenia integralności danych lub niezamierzonych operacji, co może wpłynąć na jakość obsługi i bezpieczeństwo danych klientów.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Awesome Support i ich wdrożenie. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemu, monitorować logi pod kątem podejrzanych działań oraz stosować dodatkowe mechanizmy ochrony przed CSRF. Priorytetowo traktuj przegląd i aktualizację zabezpieczeń wtyczek WordPress.

Źródła

• NVD
• Reference