CVE-2024-13888: luka Open Redirect w wtyczce WPMobile.App dla WordPress

Co wiadomo

Wtyczka WPMobile.App dla WordPress w wersjach do 11.56 włącznie zawiera lukę Open Redirect, wynikającą z niewystarczającej walidacji parametru 'redirect'. Pozwala to nieautoryzowanym atakującym na przekierowanie użytkowników do złośliwych stron poprzez nakłonienie ich do wykonania określonej akcji.

Wpływ biznesowy

Luka ta może prowadzić do ataków phishingowych i utraty zaufania użytkowników, co negatywnie wpływa na reputację i bezpieczeństwo serwisu. Administratorzy mogą mieć trudności z wykryciem takich przekierowań, co zwiększa ryzyko naruszeń danych i incydentów bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WPMobile.App u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję serwisu, monitorować logi pod kątem nietypowych przekierowań oraz edukować użytkowników o ryzyku kliknięcia podejrzanych linków.

Źródła

• NVD
• Reference
• Reference
• Reference