Analityczne wykorzystywanie plików cookies
CVE-2024-0790: Wrażliwość CSRF w wtyczce WOLF - WordPress Posts Bulk Editor and Manager Professional
Wtyczka WOLF WordPress do edycji zbiorczej postów ma lukę CSRF umożliwiającą nieautoryzowane zmiany. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 5.4 MEDIUM
- EPSS
- 23.57%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wolf - wordpress posts bulk editor and products manager professional
Co wiadomo
Wtyczka WOLF – WordPress Posts Bulk Editor and Manager Professional do wersji 1.0.8.1 zawiera lukę Cross-Site Request Forgery (CSRF), która pozwala na nieautoryzowane tworzenie, modyfikację i usuwanie terminów taksonomii oraz zmianę opcji wtyczki i postów poprzez spreparowane żądania. Luka wynika z braku lub błędnej walidacji nonce w kilku funkcjach wtyczki.
Wpływ biznesowy
Atakujący mogą wykorzystać tę lukę do manipulacji zawartością witryny WordPress, w tym do tworzenia, edytowania i usuwania terminów taksonomii oraz zmiany opcji wtyczki i metadanych postów bez autoryzacji. Może to prowadzić do zakłócenia działania serwisu, utraty integralności danych oraz potencjalnego obniżenia zaufania użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp administratorów do podejrzanych linków i monitorować logi pod kątem nietypowych działań. Wdrożenie dodatkowych mechanizmów zabezpieczających przed CSRF oraz edukacja administratorów na temat ryzyka kliknięć w podejrzane linki również są wskazane.