Analityczne wykorzystywanie plików cookies
Luka CSRF w wtyczce Webcamconsult dla WordPress do wersji 1.5.0
Wtyczka Webcamconsult do WordPress ma lukę CSRF umożliwiającą zmianę ustawień i wstrzyknięcie skryptów. Zalecane aktualizacje i monitorowanie.
- CVSS
- 6.1 MEDIUM
- EPSS
- 7.98%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Webcamconsult dla WordPress do wersji 1.5.0 jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce. Atakujący może nakłonić administratora do wykonania złośliwego działania, co pozwala na zmianę ustawień i wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Ta luka umożliwia nieautoryzowanym osobom modyfikację ustawień wtyczki poprzez podszywanie się pod administratora, co może prowadzić do kompromitacji witryny i wstrzyknięcia złośliwego kodu. Może to skutkować utratą integralności strony, obniżeniem zaufania użytkowników oraz potencjalnymi problemami z bezpieczeństwem danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Webcamconsult i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów w zakresie unikania klikania w podejrzane linki. Priorytetowo traktuj aktualizacje i audyt bezpieczeństwa CMS.