Analityczne wykorzystywanie plików cookies
Luka CSRF w wtyczce ShopSite dla WordPress do wersji 1.5.10
ShopSite do wersji 1.5.10 ma lukę CSRF umożliwiającą ataki na ustawienia WordPress. Zalecane szybkie aktualizacje i monitorowanie bezpieczeństwa.
- CVSS
- 6.1 MEDIUM
- EPSS
- 4.67%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka ShopSite dla WordPress do wersji 1.5.10 jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce. Atakujący może nakłonić administratora do wykonania złośliwego żądania, co pozwala na zmianę ustawień i wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Podatność umożliwia nieautoryzowanym osobom modyfikację ustawień witryny oraz wstrzyknięcie złośliwego kodu, co może prowadzić do naruszenia integralności i bezpieczeństwa strony. Operatorzy CMS powinni traktować tę lukę jako istotne zagrożenie, zwłaszcza w środowiskach z wieloma administratorami lub wysokim ruchem.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki ShopSite i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp administratorów do zaufanych sieci, monitorować logi pod kątem podejrzanych działań oraz edukować użytkowników o ryzyku kliknięcia w nieznane linki. Priorytetowo traktuj przegląd i zabezpieczenie funkcji wymagających walidacji nonce.