CVE-2024-3632: luka CSRF w wtyczce Smart Image Gallery dla WordPress

Co wiadomo

Wtyczka Smart Image Gallery dla WordPress w wersjach przed 1.0.19 nie posiada mechanizmu ochrony przed atakami CSRF podczas aktualizacji ustawień. Może to pozwolić atakującym na zmianę konfiguracji przez zalogowanego administratora bez jego wiedzy.

Wpływ biznesowy

Brak zabezpieczenia CSRF w popularnej wtyczce WordPress może prowadzić do nieautoryzowanych zmian w konfiguracji strony, co z kolei może wpłynąć na jej funkcjonalność i bezpieczeństwo. Administratorzy powinni traktować tę lukę poważnie, zwłaszcza jeśli wtyczka jest aktywnie używana na produkcyjnych serwerach.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Smart Image Gallery do wersji 1.0.19 lub nowszej, jeśli jest dostępna. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do panelu administracyjnego oraz monitorować logi pod kątem podejrzanych działań. Regularne przeglądy i stosowanie najlepszych praktyk bezpieczeństwa CMS są również wskazane.

Źródła

• NVD
• Reference