CVE-2024-39679: podatność CSRF w wtyczce Cooked dla WordPress

Co wiadomo

Wtyczka Cooked dla WordPress do wersji 1.7.15.4 jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu błędnej lub brakującej walidacji nonce w obsłudze akcji AJAX. Atakujący może nakłonić zalogowanego użytkownika do wykonania niezamierzonej akcji.

Wpływ biznesowy

Podatność CSRF w wtyczce Cooked może prowadzić do nieautoryzowanych działań wykonywanych w kontekście zalogowanego użytkownika, co może skutkować zmianami w konfiguracji lub zawartości strony. Dla operatorów CMS oznacza to ryzyko naruszenia integralności i bezpieczeństwa witryny, zwłaszcza jeśli użytkownicy mają rozszerzone uprawnienia.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki Cooked do wersji 1.8.0 lub nowszej, w której problem został załatany. W przypadku braku możliwości natychmiastowej aktualizacji warto ograniczyć dostęp do panelu administracyjnego oraz monitorować logi pod kątem podejrzanych działań. Przegląd i weryfikacja uprawnień użytkowników również jest wskazana.

Źródła

• NVD
• Reference