CVE-2024-3163: luka CSRF w wtyczce Easy Property Listings dla WordPress

Co wiadomo

Wtyczka Easy Property Listings w wersjach przed 3.5.4 nie weryfikuje żądań CSRF podczas masowego usuwania kontaktów, co może pozwolić atakującemu na wymuszenie usunięcia danych przez zalogowanego administratora.

Wpływ biznesowy

Brak ochrony przed atakami CSRF w tej wtyczce może prowadzić do nieautoryzowanego usuwania kontaktów przez administratorów, co skutkuje utratą danych i potencjalnym zakłóceniem działania serwisu. Operatorzy powinni traktować tę lukę jako średniego ryzyka, zwłaszcza jeśli wtyczka jest używana w środowiskach z wieloma administratorami.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki Easy Property Listings do wersji 3.5.4 lub nowszej. W przypadku braku możliwości aktualizacji, ogranicz dostęp administratorów oraz monitoruj logi pod kątem podejrzanych działań. Warto również rozważyć wdrożenie dodatkowych mechanizmów ochrony przed CSRF.

Źródła

• NVD
• Reference