Analityczne wykorzystywanie plików cookies
CVE-2024-1288: podatność w Schema & Structured Data for WP & AMP umożliwiająca nieautoryzowaną modyfikację danych
Luka wtyczki Schema & Structured Data for WP & AMP pozwala na nieautoryzowaną modyfikację kluczy reCaptcha przez użytkowników z uprawnieniami współautora i wyższymi.
- CVSS
- 4.3 MEDIUM
- EPSS
- 35.26%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- schema \& structured data for wp \& amp
Co wiadomo
Wtyczka Schema & Structured Data for WP & AMP do WordPressa ma lukę pozwalającą użytkownikom z uprawnieniami współautora i wyższymi na modyfikację kluczy reCaptcha bez odpowiedniej weryfikacji. Luka występuje we wszystkich wersjach do 1.26 włącznie i może zakłócić działanie funkcji reCaptcha.
Wpływ biznesowy
Atakujący z dostępem na poziomie współautora mogą zmienić klucze reCaptcha, co może prowadzić do problemów z zabezpieczeniami formularzy i potencjalnie ułatwić nadużycia. Organizacje korzystające z tej wtyczki powinny zweryfikować swoje systemy pod kątem nieautoryzowanych zmian i przygotować się na możliwe zakłócenia w działaniu reCaptcha.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem nietypowych zmian w konfiguracji wtyczki oraz przeprowadzić audyt bezpieczeństwa formularzy korzystających z reCaptcha.