CVE-2024-12634: Luka CSRF w wtyczkach WordPress Related Posts do wersji 2.0.59

Co wiadomo

Wtyczki Related Posts, Inline Related Posts, Contextual Related Posts oraz Related Content By PickPlugins dla WordPress mają lukę Cross-Site Request Forgery (CSRF) do wersji 2.0.59 włącznie. Brak weryfikacji nonce umożliwia atakującym wstrzyknięcie złośliwych skryptów, jeśli uda im się nakłonić administratora do kliknięcia w spreparowany link.

Wpływ biznesowy

Atak CSRF może pozwolić nieautoryzowanym osobom na wykonanie niepożądanych działań w panelu administracyjnym WordPress, co może prowadzić do kompromitacji witryny lub wstrzyknięcia złośliwego kodu. Operatorzy powinni traktować tę lukę poważnie, zwłaszcza jeśli korzystają z wymienionych wtyczek, aby uniknąć potencjalnych incydentów bezpieczeństwa i utraty zaufania użytkowników.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie wersji używanych wtyczek i aktualizację do najnowszych wersji udostępnionych przez producenta. W przypadku braku dostępnej poprawki należy ograniczyć ekspozycję panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów w zakresie unikania klikania w nieznane linki. Priorytetem jest szybka reakcja na potencjalne zagrożenia.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference