Analityczne wykorzystywanie plików cookies
CVE-2024-1845: Luka CSRF w wtyczce VikRentCar dla WordPress
Wtyczka VikRentCar przed 1.3.2 narażona na ataki CSRF, umożliwiające nieautoryzowane działania zalogowanych użytkowników. Zalecana szybka aktualizacja.
- CVSS
- 8.8 HIGH
- EPSS
- 20.76%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- vikrentcar
Co wiadomo
Wtyczka VikRentCar do zarządzania wypożyczalnią samochodów w WordPress w wersjach przed 1.3.2 nie posiada odpowiednich zabezpieczeń przed atakami CSRF. Atakujący mogą zmusić zalogowanych użytkowników do wykonania niechcianych działań poprzez ataki CSRF.
Wpływ biznesowy
Brak ochrony przed CSRF w VikRentCar może prowadzić do nieautoryzowanych zmian w systemie przez zalogowanych użytkowników, co zagraża integralności i dostępności usług wypożyczalni samochodów. Operatorzy powinni traktować tę lukę jako wysokiego ryzyka, zwłaszcza w środowiskach z wieloma użytkownikami o podwyższonych uprawnieniach.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki VikRentCar i jej instalację do wersji 1.3.2 lub nowszej. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do panelu administracyjnego oraz monitoruj logi pod kątem podejrzanych działań. Warto również przeprowadzić przegląd uprawnień użytkowników i wdrożyć dodatkowe zabezpieczenia przeciw CSRF.