CVE-2024-10045: podatność CSRF w wtyczce Transients Manager dla WordPress

Co wiadomo

Wtyczka Transients Manager dla WordPress do wersji 2.0.6 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w funkcji process_actions. Pozwala to nieautoryzowanym atakującym na usuwanie transientów poprzez spreparowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia w złośliwy link.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do usunięcia transientów, co może prowadzić do zakłóceń w działaniu witryny, utraty danych tymczasowych lub obniżenia wydajności. Właściciele stron i operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z manipulacją danymi tymczasowymi i możliwym wpływem na stabilność usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Transients Manager u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów, aby nie klikali w podejrzane linki. Priorytetowo traktuj przegląd i aktualizację zabezpieczeń wtyczek WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference