CVE-2024-4463: CSRF w wtyczce Squelch Tabs and Accordions Shortcodes dla WordPress

Co wiadomo

Wtyczka Squelch Tabs and Accordions Shortcodes do WordPressa jest podatna na atak Cross-Site Request Forgery (CSRF) w wersjach do 0.4.7 włącznie. Brak lub nieprawidłowa walidacja nonce podczas zapisywania ustawień umożliwia nieautoryzowanym atakującym modyfikację ustawień po nakłonieniu administratora do wykonania akcji, np. kliknięcia w link.

Wpływ biznesowy

Podatność CSRF może prowadzić do niezamierzonych zmian w konfiguracji wtyczki przez osoby trzecie, co może wpłynąć na stabilność i bezpieczeństwo witryny. Administratorzy powinni być świadomi ryzyka manipulacji ustawieniami bez ich wiedzy, co może skutkować niepożądanymi efektami w działaniu strony opartej na WordPress.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy i wdrożenie poprawek. W międzyczasie warto ograniczyć dostęp administratorów do podejrzanych linków oraz monitorować logi systemowe pod kątem nietypowych działań. Priorytetowo należy ocenić ekspozycję witryny na potencjalne ataki CSRF i wprowadzić dodatkowe zabezpieczenia, takie jak weryfikacja nonce.

Źródła

• NVD
• Reference
• Reference