Analityczne wykorzystywanie plików cookies
Wrażliwość CSRF w wtyczce Wonder FontAwesome dla WordPress
Wtyczka Wonder FontAwesome do WordPress ma lukę CSRF umożliwiającą zmianę ustawień i wstrzyknięcie złośliwego kodu. Sprawdź aktualizacje i zabezpiecz stronę.
- CVSS
- 6.1 MEDIUM
- EPSS
- 3.33%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wonder fontawesome
Co wiadomo
Wtyczka Wonder FontAwesome dla WordPress do wersji 0.8 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w jednej z funkcji. Atakujący może nakłonić administratora do wykonania złośliwego żądania, co pozwala na zmianę ustawień i wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Ta luka pozwala nieautoryzowanym osobom na modyfikację ustawień wtyczki poprzez podszywanie się pod administratora, co może prowadzić do kompromitacji witryny i wstrzyknięcia złośliwego kodu. Właściciele stron opartych na WordPress z tą wtyczką powinni traktować tę podatność jako istotne zagrożenie dla integralności i bezpieczeństwa swoich serwisów.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Wonder FontAwesome u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp administratorów do podejrzanych linków i monitorować logi pod kątem nietypowych działań. Priorytetowo należy ocenić ryzyko i wprowadzić dodatkowe zabezpieczenia CSRF, jeśli to możliwe.