CVE-2024-0868: podatność w wtyczce coreActivity dla WordPress

Co wiadomo

Wtyczka coreActivity: Activity Logging dla WordPress w wersjach przed 2.1 pobierała adresy IP żądań z nagłówków takich jak X-FORWARDED, co umożliwiało użytkownikom podszywanie się pod inne adresy IP poprzez podanie dowolnej wartości.

Wpływ biznesowy

Podatność może prowadzić do fałszowania adresów IP w logach aktywności, co utrudnia wiarygodne monitorowanie i analizę zdarzeń bezpieczeństwa. Może to wpłynąć na skuteczność wykrywania incydentów oraz audytów bezpieczeństwa w środowiskach korzystających z tej wtyczki.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie wtyczki coreActivity do wersji 2.1 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości aktualizacji, należy ograniczyć dostęp do wtyczki, monitorować logi pod kątem podejrzanych wpisów oraz przeprowadzić przegląd konfiguracji serwera i aplikacji w celu minimalizacji ryzyka podszywania się pod adresy IP.

Źródła

• NVD
• Reference