CVE-2024-39681: podatność CSRF w wtyczce Cooked dla WordPress

Co wiadomo

Wtyczka Cooked dla WordPress do wersji 1.7.15.4 jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu błędnej lub brakującej walidacji nonce w obsłudze AJAX. Atakujący może nakłonić użytkownika do wykonania niezamierzonej akcji w jego kontekście uwierzytelnienia.

Wpływ biznesowy

Podatność CSRF w wtyczce Cooked może prowadzić do nieautoryzowanych działań wykonywanych przez zalogowanych użytkowników, co może skutkować zmianami w konfiguracji lub zawartości serwisu. Może to wpłynąć na integralność i bezpieczeństwo witryny, zwłaszcza jeśli użytkownicy mają rozszerzone uprawnienia.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki Cooked do wersji 1.8.0 lub nowszej, gdzie problem został załatany. W przypadku braku możliwości natychmiastowej aktualizacji warto ograniczyć dostęp do panelu administracyjnego oraz monitorować logi pod kątem podejrzanych działań. Przegląd i weryfikacja uprawnień użytkowników również jest wskazana.

Źródła

• NVD
• Reference