CVE-2024-5030: Luka CSRF w wtyczce CM Table Of Contents dla WordPress

Co wiadomo

Wtyczka CM Table Of Contents dla WordPress w wersjach przed 1.2.3 nie posiada mechanizmu ochrony CSRF podczas resetowania ustawień. Atakujący może zmusić zalogowanego administratora do wykonania takiej akcji poprzez atak CSRF.

Wpływ biznesowy

Brak zabezpieczenia przed CSRF w wtyczce może prowadzić do nieautoryzowanego resetowania ustawień przez administratora, co może skutkować zakłóceniem działania witryny lub utratą konfiguracji. Choć ryzyko jest niskie, organizacje powinny zwrócić uwagę na tę lukę, zwłaszcza jeśli korzystają z tej wtyczki w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki CM Table Of Contents do wersji 1.2.3 lub nowszej, gdzie luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp administratorów oraz monitorować logi pod kątem podejrzanych działań. Regularne przeglądy i testy bezpieczeństwa wtyczek WordPress są również wskazane.

Źródła

• NVD
• Reference