Analityczne wykorzystywanie plików cookies
CVE-2024-13337: podatność CSRF w wtyczce Clearfy Cache dla WordPress
Wtyczka Clearfy Cache dla WordPress ma podatność CSRF umożliwiającą nieautoryzowane zmiany ustawień. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 4.3 MEDIUM
- EPSS
- 8.32%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- clearfy
Co wiadomo
Wtyczka Clearfy Cache – WordPress optimization plugin, Minify HTML, CSS & JS, Defer do WordPressa jest podatna na atak Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.3.2 włącznie. Brak lub nieprawidłowa walidacja nonce na stronie 'setup-wbcr_clearfy' umożliwia nieautoryzowanym atakującym zmianę ustawień wtyczki poprzez spreparowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia w złośliwy link.
Wpływ biznesowy
Podatność CSRF może prowadzić do nieautoryzowanych zmian konfiguracji wtyczki Clearfy Cache, co może wpłynąć na działanie i bezpieczeństwo witryny WordPress. Administratorzy powinni być świadomi ryzyka, zwłaszcza w środowiskach, gdzie użytkownicy mają uprawnienia administracyjne. Atakujący mogą wykorzystać tę lukę do zmiany ustawień optymalizacji, co może skutkować problemami z wydajnością lub bezpieczeństwem strony.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Clearfy Cache u dostawcy i wdrożenie najnowszej wersji zawierającej poprawkę. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego tylko do zaufanych użytkowników, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów, aby nie klikali w podejrzane linki. Priorytetowo traktuj aktualizacje zabezpieczeń i regularnie przeglądaj konfigurację wtyczek.