Analityczne wykorzystywanie plików cookies
CVE-2024-3945: podatność CSRF w wtyczce WP To Do dla WordPress
Wtyczka WP To Do do WordPress ma podatność CSRF umożliwiającą dodawanie zadań przez atakujących. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.3 MEDIUM
- EPSS
- 12.91%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wp to do
Co wiadomo
Wtyczka WP To Do dla WordPress do wersji 1.3.0 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w funkcji wptodo_manage(). Atakujący może w ten sposób dodać nowe zadania, podszywając się pod administratora strony.
Wpływ biznesowy
Podatność umożliwia nieautoryzowanym osobom dodawanie zadań w panelu administracyjnym WordPress, co może prowadzić do wprowadzenia niepożądanych treści lub zakłóceń w zarządzaniu zadaniami. Choć nie jest to krytyczna luka, może wpłynąć na integralność i porządek pracy administratorów witryny.
Rekomendowane działania administratora
Administratorzy powinni jak najszybciej zweryfikować dostępność aktualizacji wtyczki WP To Do i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie dostępu do panelu administracyjnego, monitorowanie logów pod kątem podejrzanych działań oraz edukację użytkowników w zakresie unikania klikania podejrzanych linków.