CVE-2024-39680: podatność CSRF w wtyczce Cooked dla WordPress

Co wiadomo

Wtyczka Cooked dla WordPress do wersji 1.7.15.4 jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu błędnej lub brakującej walidacji nonce w obsłudze AJAX. Atakujący może nakłonić użytkownika do wykonania niezamierzonej akcji w kontekście jego sesji.

Wpływ biznesowy

Podatność CSRF w wtyczce Cooked może prowadzić do nieautoryzowanych działań wykonywanych przez zalogowanych użytkowników, co może skutkować naruszeniem integralności danych lub niepożądanymi zmianami w systemie CMS. Operatorzy powinni rozważyć wpływ na bezpieczeństwo i integralność serwisu oraz priorytetowo podejść do aktualizacji.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki Cooked do wersji 1.8.0 lub nowszej, gdzie problem został załatany. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz stosować ogólne zasady minimalizacji ryzyka CSRF.

Źródła

• NVD
• Reference