CVE-2024-50466: podatność CSRF w wtyczce DarkMySite dla WordPress

Co wiadomo

Wtyczka DarkMySite – Advanced Dark Mode dla WordPress zawiera lukę Cross-Site Request Forgery (CSRF), która może pozwolić atakującemu na wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika. Luka dotyczy wersji do 1.2.8 włącznie.

Wpływ biznesowy

Dzięki tej podatności atakujący może wymusić na administratorze lub użytkowniku wykonanie niezamierzonych operacji w panelu WordPress, co może prowadzić do zmiany ustawień witryny lub innych niepożądanych działań. Wpływ na biznes jest umiarkowany, ale wymaga uwagi, zwłaszcza w środowiskach z wieloma użytkownikami i uprawnieniami administracyjnymi.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki DarkMySite i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz edukować użytkowników o ryzyku ataków CSRF. Priorytetowo traktuj aktualizacje i audyt bezpieczeństwa środowiska WordPress.

Źródła

• NVD
• Reference