Analityczne wykorzystywanie plików cookies
CVE-2024-5034: luka CSRF w wtyczce SULly dla WordPress
Wtyczka SULly WordPress przed 4.3.1 narażona na ataki CSRF. Zalecana szybka aktualizacja i monitorowanie bezpieczeństwa witryny.
- CVSS
- 8.8 HIGH
- EPSS
- 28.47%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- sully
Co wiadomo
Wtyczka SULly dla WordPress w wersjach przed 4.3.1 nie posiada odpowiednich zabezpieczeń przed atakami CSRF, co może pozwolić atakującym na wymuszenie niechcianych działań przez zalogowanych użytkowników.
Wpływ biznesowy
Brak mechanizmów ochrony przed CSRF w wtyczce SULly może prowadzić do nieautoryzowanych zmian lub działań wykonywanych w imieniu zalogowanych użytkowników, co zagraża integralności i bezpieczeństwu witryny. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako wysokiego ryzyka i podjąć odpowiednie kroki w celu zabezpieczenia infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybszą aktualizację wtyczki SULly do wersji 4.3.1 lub nowszej, w której luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz stosować dodatkowe mechanizmy ochrony przed CSRF. Regularne przeglądy i priorytetyzacja aktualizacji są kluczowe dla minimalizacji ryzyka.