CVE-2024-6136: luka CSRF w wtyczce wp estore dla WordPress

Co wiadomo

Wtyczka wp-cart-for-digital-products (wp estore) w wersjach przed 8.5.6 nie posiada odpowiednich zabezpieczeń przed atakami CSRF, co może pozwolić atakującym na wymuszenie niechcianych działań przez zalogowanych użytkowników.

Wpływ biznesowy

Brak ochrony przed atakami CSRF w wtyczce wp estore może prowadzić do nieautoryzowanych zmian w konfiguracji lub działaniach użytkowników, co zagraża integralności i bezpieczeństwu witryny opartej na WordPress. Może to skutkować utratą kontroli nad funkcjonalnościami sklepu cyfrowego oraz potencjalnymi stratami biznesowymi.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki wp estore do wersji 8.5.6 lub nowszej, w której luka została załatana. W przypadku braku możliwości aktualizacji, warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz stosować dodatkowe mechanizmy ochrony przed CSRF.

Źródła

• NVD
• Reference