CVE-2024-13555: podatność CSRF w wtyczce 1 Click WordPress Migration

Co wiadomo

Wtyczka 1 Click WordPress Migration do wersji 2.2 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w funkcji cancel_actions(). Atakujący może nakłonić administratora do anulowania uruchomionej kopii zapasowej poprzez spreparowany link.

Wpływ biznesowy

Podatność umożliwia nieautoryzowanym osobom anulowanie procesu tworzenia kopii zapasowej WordPress, co może prowadzić do utraty danych lub zakłócenia procesów migracji. Operatorzy stron powinni zwrócić uwagę na potencjalne ryzyko ingerencji w backupy i migracje, co może wpłynąć na ciągłość działania i bezpieczeństwo danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki 1 Click WordPress Migration i ich instalację. W międzyczasie warto ograniczyć dostęp administratorów do podejrzanych linków, monitorować logi pod kątem nietypowych działań oraz rozważyć wdrożenie dodatkowych mechanizmów ochrony przed CSRF.

Źródła

• NVD
• Reference
• Reference
• Reference