CVE-2024-4751: podatność CSRF w wtyczce WP Prayer II dla WordPress

Co wiadomo

Wtyczka WP Prayer II do WordPressa w wersji do 2.4.7 nie implementuje mechanizmu ochrony przed atakami CSRF podczas aktualizacji ustawień. Może to pozwolić atakującym na zmianę konfiguracji przez zalogowanego administratora bez jego wiedzy.

Wpływ biznesowy

Brak zabezpieczenia przed CSRF w wtyczce WP Prayer II może prowadzić do nieautoryzowanych zmian w konfiguracji strony WordPress, co może wpłynąć na stabilność i bezpieczeństwo witryny. Administratorzy powinni zwrócić uwagę na potencjalne ryzyko manipulacji ustawieniami przez złośliwe strony lub skrypty.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Prayer II u dostawcy oraz jej wdrożenie. W międzyczasie warto ograniczyć dostęp administratorów do panelu oraz monitorować logi pod kątem nietypowych zmian konfiguracji. Dodatkowo, warto rozważyć wdrożenie mechanizmów ochrony CSRF na poziomie serwera lub aplikacji.

Źródła

• NVD
• Reference