CVE-2024-13412: Luka w motywie CozyStay dla WordPress umożliwiająca nieautoryzowaną modyfikację danych

Co wiadomo

Motyw CozyStay dla WordPress do wersji 1.7.0 włącznie posiada lukę bezpieczeństwa polegającą na braku weryfikacji uprawnień w funkcji ajax_handler. Pozwala to nieautoryzowanym atakującym na wykonanie dowolnych działań na stronie.

Wpływ biznesowy

Luka ta może prowadzić do nieautoryzowanych zmian w danych witryny, co zagraża integralności i bezpieczeństwu serwisu opartego na WordPress. Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad funkcjami motywu, co może skutkować poważnymi konsekwencjami dla właścicieli stron i ich użytkowników.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować wersję motywu CozyStay i zaktualizować go do najnowszej dostępnej wersji, jeśli została wydana poprawka. W przypadku braku aktualizacji zaleca się ograniczenie dostępu do funkcji ajax_handler, monitorowanie logów pod kątem podejrzanej aktywności oraz przegląd uprawnień użytkowników. Priorytetem jest szybkie wdrożenie poprawek i minimalizacja ekspozycji na ataki.

Źródła

• NVD
• Reference
• Reference