Analityczne wykorzystywanie plików cookies
CVE-2023-6878: podatność w wtyczce Slick Social Share Buttons dla WordPress
Wtyczka Slick Social Share Buttons do WordPressa ma lukę pozwalającą na nieautoryzowaną modyfikację ustawień witryny. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 8.8 HIGH
- EPSS
- 39.11%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- slick social share buttons
Co wiadomo
Wtyczka Slick Social Share Buttons do WordPressa w wersjach do 2.4.11 włącznie posiada lukę pozwalającą na nieautoryzowaną modyfikację danych przez brak odpowiedniej weryfikacji uprawnień w funkcji 'dcssb_ajax_update'. Atakujący z uprawnieniami subskrybenta lub wyższymi mogą dowolnie zmieniać opcje witryny.
Wpływ biznesowy
Luka o wysokim poziomie ryzyka (CVSS 8.8) umożliwia atakującym z niskimi uprawnieniami na stronie WordPress modyfikację ustawień witryny, co może prowadzić do eskalacji uprawnień lub innych działań naruszających integralność i bezpieczeństwo serwisu. Operatorzy powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach z wieloma użytkownikami o różnym poziomie dostępu.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Slick Social Share Buttons u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu subskrybenta oraz monitorować logi pod kątem nieautoryzowanych zmian konfiguracji. W przypadku braku łatki należy rozważyć tymczasowe wyłączenie wtyczki lub ograniczenie jej funkcjonalności.