CVE-2024-1909: podatność CSRF w wtyczce Categorify dla WordPress

Co wiadomo

Wtyczka Categorify dla WordPress do wersji 1.0.7.4 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w funkcji categorifyAjaxRenameCategory. Pozwala to nieautoryzowanym atakującym na zmianę nazw kategorii, jeśli uda im się nakłonić administratora do kliknięcia w spreparowany link.

Wpływ biznesowy

Atak CSRF umożliwia nieautoryzowaną zmianę nazw kategorii w serwisie WordPress, co może prowadzić do dezorganizacji treści i utraty kontroli nad strukturą witryny. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko manipulacji zawartością bez konieczności posiadania uprawnień, co może wpłynąć na reputację i doświadczenie użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Categorify u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp administratorów do podejrzanych linków, monitorować logi pod kątem nietypowych zmian nazw kategorii oraz edukować użytkowników o ryzyku kliknięcia w nieznane odnośniki. Priorytetem jest szybka weryfikacja i załatanie podatności.

Źródła

• NVD
• Reference
• Reference