Analityczne wykorzystywanie plików cookies
CVE-2024-13338: podatność CSRF w wtyczce Clearfy Cache dla WordPress
Wtyczka Clearfy Cache do WordPress ma podatność CSRF umożliwiającą wyczyszczenie cache przez atakujących. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 5.3 MEDIUM
- EPSS
- 4.34%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- clearfy
Co wiadomo
Wtyczka Clearfy Cache – WordPress optimization plugin, Minify HTML, CSS & JS, Defer do WordPressa jest podatna na atak Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.3.1 włącznie. Brak lub nieprawidłowa walidacja nonce w funkcji wclearfy_cache_delete umożliwia nieautoryzowanym atakującym wyczyszczenie pamięci podręcznej poprzez spreparowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia w link.
Wpływ biznesowy
Atak CSRF pozwala na nieautoryzowane wyczyszczenie pamięci podręcznej witryny, co może prowadzić do obniżenia wydajności i zwiększenia obciążenia serwera. Może to również wpłynąć na doświadczenie użytkowników oraz stabilność działania strony. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z manipulacją cache i możliwe zakłócenia w działaniu usług.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Clearfy Cache i ich wdrożenie. W przypadku braku łatki warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych żądań oraz edukować administratorów w zakresie unikania klikania w podejrzane linki. Priorytetowo należy ocenić ryzyko i wdrożyć dodatkowe mechanizmy zabezpieczające przed CSRF.