Analityczne wykorzystywanie plików cookies
Luka CSRF w wtyczce WordPress Header Builder – Pearl do wersji 1.3.8
Wtyczka WordPress Header Builder – Pearl do wersji 1.3.8 ma lukę CSRF umożliwiającą usuwanie nagłówków przez atakujących. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 4.3 MEDIUM
- EPSS
- 6.26%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WordPress Header Builder – Pearl jest podatna na atak Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.3.8 włącznie. Brak lub nieprawidłowa walidacja nonce na stronie stm_header_builder umożliwia nieautoryzowanym atakującym usuwanie nagłówków poprzez spreparowane żądania, jeśli uda im się nakłonić administratora do kliknięcia w złośliwy link.
Wpływ biznesowy
Ta luka może prowadzić do niezamierzonych zmian w konfiguracji nagłówków witryny, co może wpłynąć na jej funkcjonalność i bezpieczeństwo. Administratorzy stron korzystających z tej wtyczki powinni być świadomi ryzyka manipulacji nagłówkami przez atakujących wykorzystujących CSRF. Potencjalne skutki obejmują zakłócenia w działaniu strony oraz możliwość wykorzystania do dalszych ataków.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy i wdrożenie poprawek. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów o ryzyku kliknięcia w nieznane linki. Priorytetem jest szybka weryfikacja i wdrożenie zabezpieczeń nonce w wtyczce.