Analityczne wykorzystywanie plików cookies
CVE-2024-1906: podatność Cross-Site Request Forgery w wtyczce Categorify dla WordPress
Wtyczka Categorify dla WordPress ma podatność CSRF umożliwiającą dodawanie kategorii przez atakujących. Zalecana aktualizacja i monitorowanie.
- CVSS
- 4.3 MEDIUM
- EPSS
- 10.58%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- categorify
Co wiadomo
Wtyczka Categorify dla WordPress do wersji 1.0.7.4 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub nieprawidłowej walidacji nonce w funkcji categorifyAjaxAddCategory. Pozwala to nieautoryzowanym atakującym na dodawanie kategorii poprzez spreparowane żądania, jeśli uda im się nakłonić administratora do wykonania określonej akcji, np. kliknięcia w link.
Wpływ biznesowy
Podatność ta może prowadzić do nieautoryzowanego modyfikowania struktury kategorii na stronie WordPress, co może wpłynąć na organizację treści i potencjalnie wprowadzić w błąd użytkowników lub administratorów. Choć nie umożliwia pełnego przejęcia kontroli nad systemem, może zakłócić działanie witryny i wymaga uwagi zespołów IT odpowiedzialnych za bezpieczeństwo CMS.
Rekomendowane działania administratora
Administratorzy powinni zweryfikować wersję wtyczki Categorify i jak najszybciej zaktualizować ją do najnowszej dostępnej wersji, w której problem został załatany. W przypadku braku dostępnej poprawki zaleca się ograniczenie dostępu do panelu administracyjnego, monitorowanie logów pod kątem podejrzanych działań oraz edukację administratorów w zakresie unikania klikania w nieznane linki. Regularne przeglądy i aktualizacje wtyczek są kluczowe dla minimalizacji ryzyka.