CVE-2024-5285: luka CSRF w wtyczce wp affiliate platform dla WordPress

Co wiadomo

Wtyczka wp affiliate platform w wersjach przed 6.5.2 nie posiada mechanizmu ochrony przed atakami CSRF podczas usuwania afiliantów. Atakujący mogą wykorzystać tę lukę, aby zmusić zalogowanego użytkownika do niezamierzonego usunięcia afilianta.

Wpływ biznesowy

Brak zabezpieczenia CSRF w procesie usuwania afiliantów może prowadzić do nieautoryzowanych zmian w konfiguracji programu partnerskiego, co może skutkować utratą danych lub zakłóceniem działania systemu afiliacyjnego. Operatorzy stron korzystających z tej wtyczki powinni zwrócić uwagę na potencjalne ryzyko manipulacji i nadużyć.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki wp affiliate platform do wersji 6.5.2 lub nowszej, w której luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do funkcji usuwania afiliantów oraz monitorować logi pod kątem podejrzanych działań. Dodatkowo należy stosować ogólne zasady bezpieczeństwa, takie jak weryfikacja żądań i minimalizacja uprawnień użytkowników.

Źródła

• NVD
• Reference