Luka CSRF w wtyczce WP System dla WordPress (CVE-2024-12003)

Co wiadomo

Wtyczka WP System dla WordPress do wersji 1.1.1 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w funkcji generate_wp_system_page_content(). Atakujący może nakłonić administratora do wykonania złośliwego działania poprzez spreparowany link.

Wpływ biznesowy

Ta luka pozwala na wstrzyknięcie złośliwych skryptów przez nieautoryzowanych napastników, co może prowadzić do przejęcia kontroli nad funkcjami wtyczki lub eskalacji uprawnień. Operatorzy stron WordPress powinni zweryfikować, czy korzystają z podatnej wersji wtyczki i podjąć działania ograniczające ryzyko ataku, aby zabezpieczyć integralność i dostępność serwisu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP System i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów w zakresie rozpoznawania podejrzanych linków i zachowań. Priorytetowo traktuj aktualizacje i zabezpieczenia związane z wtyczkami WordPress.

Źródła

• NVD
• Reference
• Reference