CVE-2024-24887: podatność CSRF w wtyczce Contest Gallery dla WordPress

Co wiadomo

Wtyczka Contest Gallery Photos and Files Contest Gallery – Contact Form, Upload Form, Social Share and Voting dla WordPress zawiera podatność typu Cross-Site Request Forgery (CSRF). Dotyczy to wersji do 21.2.8.4 włącznie.

Wpływ biznesowy

Podatność CSRF może pozwolić atakującemu na wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika, co może prowadzić do niepożądanych zmian w konfiguracji lub danych wtyczki. W środowiskach korzystających z tej wtyczki istnieje ryzyko naruszenia integralności i dostępności usług związanych z zarządzaniem konkursami i ich zawartością.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Contest Gallery u jej dostawcy i wdrożenie najnowszej wersji. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz stosować mechanizmy ochrony przed CSRF. Priorytetowo traktuj aktualizacje i audyt środowiska WordPress.

Źródła

• NVD
• Reference