Analityczne wykorzystywanie plików cookies
CVE-2023-5975: podatność ImageMapper na atak CSRF
ImageMapper do WordPress ma podatność CSRF do wersji 1.2.6. Zalecana aktualizacja i monitorowanie bezpieczeństwa wtyczki.
- CVSS
- 4.3 MEDIUM
- EPSS
- 23.6%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- imagemapper
Co wiadomo
Wtyczka ImageMapper dla WordPress w wersjach do 1.2.6 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w wielu funkcjach. Atakujący może zmienić ustawienia wtyczki, nakłaniając administratora do wykonania złośliwego działania, np. kliknięcia w link.
Wpływ biznesowy
Podatność umożliwia nieautoryzowaną zmianę konfiguracji wtyczki ImageMapper, co może prowadzić do niezamierzonych modyfikacji strony lub obniżenia jej bezpieczeństwa. Administratorzy stron WordPress korzystających z tej wtyczki powinni zweryfikować wersję i podjąć działania zapobiegawcze, aby ograniczyć ryzyko nieautoryzowanych zmian.
Rekomendowane działania administratora
Zaleca się sprawdzenie wersji wtyczki ImageMapper i aktualizację do najnowszej dostępnej wersji pochodzącej od dostawcy. W przypadku braku aktualizacji warto ograniczyć dostęp administratorów do podejrzanych linków, monitorować logi aktywności oraz stosować dodatkowe mechanizmy ochrony przed CSRF. Priorytetowo należy ocenić ekspozycję wtyczki i wdrożyć odpowiednie zabezpieczenia.