CVE-2024-4100: podatność CSRF w wtyczce Pricing Table dla WordPress

Co wiadomo

Wtyczka Pricing Table dla WordPress do wersji 2.0.1 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w funkcji ajax(). Atakujący może nakłonić administratora strony do wykonania nieautoryzowanych działań związanych z zarządzaniem tabelami cenowymi.

Wpływ biznesowy

Podatność umożliwia nieautoryzowanym osobom wykonanie działań administracyjnych na stronie WordPress poprzez spreparowane żądania, co może prowadzić do niezamierzonych zmian w konfiguracji tabel cenowych. Może to wpłynąć na wiarygodność i funkcjonalność serwisu, a także na zaufanie użytkowników i klientów.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować dostępność aktualizacji wtyczki Pricing Table i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie dostępu do panelu administracyjnego, monitorowanie logów pod kątem podejrzanych działań oraz edukację administratorów w zakresie unikania klikania w podejrzane linki. Priorytetem jest szybka reakcja i minimalizacja ekspozycji na atak CSRF.

Źródła

• NVD
• Reference
• Reference