CVE-2024-1334: podatność CSRF w wtyczce imagerecycle pdf & image compression dla WordPress

Co wiadomo

Wtyczka imagerecycle pdf & image compression dla WordPress do wersji 3.1.13 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w funkcji enableOptimization. Pozwala to nieautoryzowanym atakującym na włączenie optymalizacji obrazów, jeśli uda im się nakłonić administratora do kliknięcia w spreparowany link.

Wpływ biznesowy

Atak CSRF może prowadzić do niezamierzonych zmian w konfiguracji wtyczki, co może wpłynąć na działanie serwisu i jego wydajność. Administratorzy powinni być świadomi ryzyka, zwłaszcza jeśli wtyczka jest używana w środowisku produkcyjnym. Potencjalne nadużycia mogą skutkować niepożądanymi modyfikacjami ustawień optymalizacji obrazów, co może wpłynąć na jakość i szybkość ładowania strony.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć dostęp administratorów do podejrzanych linków oraz monitorować logi serwera pod kątem nietypowych żądań. Dodatkowo należy edukować administratorów w zakresie rozpoznawania potencjalnych prób phishingu i unikania klikania w nieznane linki.

Źródła

• NVD
• Reference
• Reference