Analityczne wykorzystywanie plików cookies
Luka CSRF w wtyczce Hello In All Languages dla WordPress (do wersji 1.0.6)
Wtyczka Hello In All Languages do WordPress ma lukę CSRF umożliwiającą nieautoryzowane zmiany ustawień i wstrzyknięcie złośliwych skryptów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.1 MEDIUM
- EPSS
- 5.45%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Hello In All Languages dla WordPress jest podatna na atak Cross-Site Request Forgery (CSRF) w wersjach do 1.0.6 włącznie. Brak poprawnej walidacji nonce umożliwia nieautoryzowanym atakującym zmianę ustawień i wstrzyknięcie złośliwych skryptów poprzez podstępne żądania.
Wpływ biznesowy
Atakujący mogą wykorzystać tę lukę, aby zmienić konfigurację witryny i wprowadzić złośliwy kod, co może prowadzić do naruszenia bezpieczeństwa, utraty danych lub przejęcia kontroli nad stroną. Zagrożenie dotyczy administratorów WordPress korzystających z tej wtyczki, zwłaszcza jeśli mogą zostać nakłonieni do kliknięcia w spreparowany link.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Hello In All Languages i jej instalację. W przypadku braku łatki warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów w zakresie unikania klikania w nieznane linki. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki zapobiegawcze.