Analityczne wykorzystywanie plików cookies
CVE-2024-0513: podatność CSRF w wtyczce Royal Elementor Addons dla WordPress
Wtyczka Royal Elementor Addons do WordPress ma podatność CSRF umożliwiającą usuwanie elementów z list życzeń. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.3 MEDIUM
- EPSS
- 11.12%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- royal elementor addons
Co wiadomo
Wtyczka Royal Elementor Addons and Templates dla WordPress do wersji 1.3.87 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) w funkcji usuwania elementów z listy życzeń. Brak poprawnej walidacji nonce umożliwia nieautoryzowanym atakującym usuwanie pozycji z list użytkowników, jeśli uda im się nakłonić administratora do kliknięcia w spreparowany link.
Wpływ biznesowy
Atak CSRF może prowadzić do niezamierzonych zmian w danych użytkowników, takich jak usunięcie elementów z listy życzeń, co może obniżyć zaufanie użytkowników i wpłynąć na doświadczenie korzystania z serwisu. Administratorzy powinni być świadomi ryzyka manipulacji działaniami na stronie przez osoby trzecie, szczególnie jeśli wtyczka jest używana w środowisku produkcyjnym.
Rekomendowane działania administratora
Zaleca się sprawdzenie dostępności aktualizacji wtyczki Royal Elementor Addons i ich niezwłoczne zastosowanie. W przypadku braku łatki warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów w zakresie unikania klikania w podejrzane linki. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki zabezpieczające.