Analityczne wykorzystywanie plików cookies
CVE-2023-6242: podatność CSRF w wtyczce EventON dla WordPress
Podatność CSRF w wtyczce EventON dla WordPress pozwala na nieautoryzowaną modyfikację metadanych postów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.5 MEDIUM
- EPSS
- 17.48%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- eventon
Co wiadomo
Wtyczka EventON - WordPress Virtual Event Calendar jest podatna na atak Cross-Site Request Forgery (CSRF) w wersjach do 4.5.4 (Pro) oraz 2.2.7 (Free). Brak lub błędna walidacja nonce w funkcji evo_eventpost_update_meta pozwala nieautoryzowanym atakującym na modyfikację metadanych postów poprzez spreparowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia w złośliwy link.
Wpływ biznesowy
Podatność umożliwia atakującym zmianę danych postów bez autoryzacji, co może prowadzić do niezamierzonych modyfikacji treści lub ustawień kalendarza wydarzeń. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko naruszenia integralności danych oraz potencjalne problemy z zaufaniem użytkowników i klientów.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki EventON i ich wdrożenie. W przypadku braku łatki warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów, by nie klikali w podejrzane linki. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki zapobiegawcze.