CVE-2024-22304: podatność CSRF w wtyczce FreshMail dla WordPress

Co wiadomo

Wtyczka FreshMail dla WordPress firmy Borbis jest podatna na atak Cross-Site Request Forgery (CSRF) w wersjach do 2.3.2 włącznie. Luka umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.

Wpływ biznesowy

Podatność CSRF może pozwolić atakującym na przeprowadzenie nieautoryzowanych operacji w panelu WordPress, co może prowadzić do niepożądanych zmian w konfiguracji lub wysyłaniu wiadomości. Administratorzy powinni zwrócić uwagę na potencjalne ryzyko związane z nadużyciem uprawnień użytkowników oraz możliwe konsekwencje dla reputacji i bezpieczeństwa danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki FreshMail i jej instalację. W przypadku braku łatki, ogranicz dostęp do panelu WordPress, monitoruj logi pod kątem podejrzanych działań oraz rozważ wdrożenie dodatkowych mechanizmów ochrony przed CSRF. Priorytetowo traktuj aktualizacje i audyt uprawnień użytkowników.

Źródła

• NVD
• Reference