CVE-2023-7195: podatność CSRF w wtyczce wp-reply notify dla WordPress

Co wiadomo

Wtyczka wp-reply notify do WordPressa w wersjach do 1.1 nie posiada mechanizmu ochrony przed atakami CSRF podczas aktualizacji ustawień. Może to umożliwić atakującym zmianę konfiguracji przez zalogowanego administratora bez jego wiedzy.

Wpływ biznesowy

Brak zabezpieczenia przed CSRF w wtyczce wp-reply notify może prowadzić do nieautoryzowanych zmian w konfiguracji systemu WordPress, co z kolei może wpłynąć na stabilność i bezpieczeństwo witryny. Administratorzy powinni zwrócić uwagę na tę lukę, aby uniknąć potencjalnych incydentów związanych z nieautoryzowanym dostępem.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki wp-reply notify u dostawcy ani2life. W przypadku braku łatki, warto ograniczyć dostęp do panelu administracyjnego oraz monitorować logi pod kątem podejrzanych działań. Priorytetowo należy wdrożyć środki zapobiegające atakom CSRF i regularnie przeglądać konfigurację wtyczek.

Źródła

• NVD
• Reference