CVE-2024-4103: ADFO – Custom data wtyczka WordPress podatna na CSRF

Co wiadomo

Wtyczka ADFO – Custom data w panelu administracyjnym WordPress do wersji 1.9.0 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub nieprawidłowej walidacji nonce w kilku funkcjach. Atakujący może nakłonić administratora do wykonania nieautoryzowanych zmian w ustawieniach wtyczki poprzez spreparowane żądanie.

Wpływ biznesowy

Podatność umożliwia nieautoryzowaną modyfikację ustawień wtyczki przez atak CSRF, co może prowadzić do zmiany konfiguracji systemu zarządzania treścią. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko niezamierzonych zmian w środowisku WordPress, które mogą wpłynąć na stabilność i bezpieczeństwo serwisu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki ADFO – Custom data i ich wdrożenie. W międzyczasie warto ograniczyć dostęp administratorów do podejrzanych linków, monitorować logi pod kątem nietypowych działań oraz stosować dodatkowe mechanizmy ochrony przed CSRF. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki minimalizujące ekspozycję.

Źródła

• NVD
• Reference
• Reference