Analityczne wykorzystywanie plików cookies
CVE-2024-1910: podatność Cross-Site Request Forgery w wtyczce Categorify dla WordPress
Podatność CSRF w wtyczce Categorify dla WordPress umożliwia usunięcie kategorii przez atakujących. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 4.3 MEDIUM
- EPSS
- 10.37%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- categorify
Co wiadomo
Wtyczka Categorify dla WordPress do wersji 1.0.7.4 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w funkcji categorifyAjaxClearCategory. Pozwala to nieautoryzowanym atakującym na usunięcie kategorii, jeśli uda im się nakłonić administratora do wykonania złośliwego żądania, np. kliknięcia w link.
Wpływ biznesowy
Podatność ta może prowadzić do niezamierzonego usunięcia kategorii na stronie WordPress, co może zakłócić organizację treści i wpłynąć na doświadczenie użytkowników oraz zarządzanie witryną. Administratorzy powinni być świadomi ryzyka, zwłaszcza jeśli ich witryny korzystają z wtyczki Categorify i mogą być narażone na ataki CSRF.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Categorify u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp administratorów do potencjalnie niebezpiecznych linków i monitorować logi serwera pod kątem podejrzanych działań. Priorytetem jest minimalizacja ryzyka poprzez ograniczenie ekspozycji i edukację użytkowników administracyjnych.