Analityczne wykorzystywanie plików cookies
CVE-2023-6501: podatność CSRF w wtyczce Splashscreen dla WordPress
Wtyczka Splashscreen do WordPressa do wersji 0.20 narażona na ataki CSRF umożliwiające zmianę ustawień przez zalogowanego administratora.
- CVSS
- 4.3 MEDIUM
- EPSS
- 12.73%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- splashscreen
Co wiadomo
Wtyczka Splashscreen do WordPressa w wersjach do 0.20 nie posiada mechanizmu ochrony przed atakami CSRF podczas aktualizacji ustawień. Może to pozwolić atakującym na zmianę konfiguracji przez zalogowanego administratora bez jego wiedzy.
Wpływ biznesowy
Brak zabezpieczenia przed CSRF w wtyczce Splashscreen stwarza ryzyko nieautoryzowanych zmian w konfiguracji strony WordPress, co może prowadzić do obniżenia bezpieczeństwa lub stabilności serwisu. Administratorzy powinni zwrócić uwagę na potencjalne nadużycia i możliwe konsekwencje dla integralności i dostępności witryny.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Splashscreen u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz rozważyć wdrożenie dodatkowych mechanizmów ochrony przed CSRF.