Analityczne wykorzystywanie plików cookies
Luka CSRF w wtyczce Mollie Forms dla WordPress (CVE-2024-2368)
Wtyczka Mollie Forms do WordPress ma lukę CSRF umożliwiającą duplikowanie formularzy. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 4.3 MEDIUM
- EPSS
- 8.34%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mollie forms
Co wiadomo
Wtyczka Mollie Forms do WordPressa jest podatna na atak Cross-Site Request Forgery (CSRF) w wersjach do 2.6.13 włącznie. Luka wynika z braku lub błędnej walidacji nonce w funkcji duplicateForm(), co pozwala nieautoryzowanym atakującym na duplikowanie formularzy poprzez spreparowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia w link.
Wpływ biznesowy
Atak CSRF może prowadzić do nieautoryzowanego duplikowania formularzy na stronie, co może powodować niezamierzone zmiany w konfiguracji lub działaniu witryny. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko manipulacji zawartością bez konieczności posiadania uprawnień, co może wpłynąć na integralność i zarządzanie zasobami CMS.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Mollie Forms i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów, aby nie klikali w podejrzane linki. Priorytetowo należy ocenić ryzyko i wdrożyć dodatkowe mechanizmy zabezpieczające przed CSRF.