Analityczne wykorzystywanie plików cookies
Luka CSRF w wtyczce Simple add pages or posts dla WordPress do wersji 2.0.0
Podatność CSRF w wtyczce Simple add pages or posts WordPress do wersji 2.0.0 umożliwia ataki na ustawienia i wstrzyknięcie złośliwego kodu. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.1 MEDIUM
- EPSS
- 9.36%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Simple add pages or posts dla WordPress jest podatna na atak Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.0.0 włącznie. Brak lub nieprawidłowa walidacja nonce umożliwia nieautoryzowanym atakującym modyfikację ustawień i wstrzyknięcie złośliwych skryptów poprzez podstępne nakłonienie administratora do wykonania określonej akcji.
Wpływ biznesowy
Podatność ta może prowadzić do nieautoryzowanych zmian w konfiguracji witryny oraz do wstrzyknięcia złośliwego kodu, co zagraża integralności i bezpieczeństwu serwisu. Operatorzy IT powinni być świadomi ryzyka potencjalnego przejęcia kontroli nad ustawieniami strony, co może skutkować utratą zaufania użytkowników i problemami z dostępnością usług.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanych działań i edukować administratorów, aby nie wykonywali podejrzanych operacji po kliknięciu w nieznane linki. Priorytetowo traktuj przegląd i aktualizację zabezpieczeń wtyczek WordPress.