Analityczne wykorzystywanie plików cookies
CVE-2024-0379: podatność CSRF w wtyczce Custom Twitter Feeds dla WordPress
Wtyczka Custom Twitter Feeds do WordPress ma podatność CSRF umożliwiającą zmianę tokenów Twittera. Sprawdź aktualizacje i zabezpiecz witrynę.
- CVSS
- 4.3 MEDIUM
- EPSS
- 59.43%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- custom twitter feeds
Co wiadomo
Wtyczka Custom Twitter Feeds dla WordPress do wersji 2.2.1 jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu błędnej walidacji nonce w funkcji ctf_auto_save_tokens. Pozwala to nieautoryzowanym atakującym na zmianę tokenów API Twittera, jeśli uda im się nakłonić administratora do kliknięcia w spreparowany link.
Wpływ biznesowy
Atakujący mogą przejąć kontrolę nad tokenami API Twittera używanymi przez witrynę, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi na koncie Twitter powiązanym z witryną. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko naruszenia integralności i bezpieczeństwa integracji z mediami społecznościowymi, co może wpłynąć na reputację i funkcjonowanie serwisu.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Custom Twitter Feeds i ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję na ataki CSRF poprzez przegląd i wzmocnienie mechanizmów uwierzytelniania oraz monitorowanie logów pod kątem podejrzanych działań związanych z tokenami API Twittera. Priorytetowo traktuj aktualizacje i edukację administratorów w zakresie rozpoznawania potencjalnych prób phishingu.