CVE-2024-38345: Luka CSRF w wtyczce Sola Testimonials przed wersją 3.0.0

Co wiadomo

W wtyczce Sola Testimonials dla WordPressa w wersjach przed 3.0.0 wykryto podatność typu cross-site request forgery (CSRF). Atakujący może nakłonić zalogowanego użytkownika do wykonania niezamierzonych operacji na stronie WordPress, odwiedzając złośliwą stronę.

Wpływ biznesowy

Podatność CSRF w popularnej wtyczce WordPress może prowadzić do nieautoryzowanych działań wykonywanych przez zalogowanych użytkowników, co zagraża integralności i bezpieczeństwu witryny. Operatorzy stron powinni traktować tę lukę poważnie, zwłaszcza jeśli wtyczka jest aktywna i użytkownicy mają podwyższone uprawnienia.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Sola Testimonials do wersji 3.0.0 lub nowszej, jeśli jest dostępna. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp użytkowników do wtyczki oraz monitorować logi pod kątem podejrzanych działań. Dodatkowo, należy stosować ogólne praktyki bezpieczeństwa, takie jak minimalizacja uprawnień użytkowników i regularne przeglądy zabezpieczeń.

Źródła

• NVD
• Reference
• Reference