Analityczne wykorzystywanie plików cookies
CVE-2024-1230: Luka CSRF w wtyczce SimpleShop dla WordPress
Wtyczka SimpleShop do WordPress ma lukę CSRF umożliwiającą nieautoryzowane rozłączenie sklepu. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.3 MEDIUM
- EPSS
- 44.31%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka SimpleShop dla WordPress do wersji 2.10.0 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w funkcji maybe_disconnect_simpleshop. Atakujący może nakłonić administratora do wykonania nieautoryzowanego rozłączenia sklepu SimpleShop poprzez spreparowane żądanie.
Wpływ biznesowy
Podatność umożliwia nieautoryzowanym osobom rozłączenie sklepu SimpleShop bez wiedzy administratora, co może prowadzić do przerw w działaniu sklepu i utraty przychodów. Operatorzy powinni traktować tę lukę jako średniego ryzyka i zweryfikować, czy ich instalacje są narażone, aby zapobiec potencjalnym zakłóceniom usług.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki SimpleShop i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów, aby nie klikali w podejrzane linki. Priorytetowo traktuj przegląd i aktualizację zabezpieczeń wtyczek WordPress.