Luka CSRF w wtyczce WordPress pardakht-delkhah do wersji 2.9.8

Co wiadomo

Wtyczka WordPress pardakht-delkhah do wersji 2.9.8 nie posiada mechanizmu ochrony przed atakami CSRF podczas resetowania pól formularza. Może to pozwolić atakującym na wymuszenie na zalogowanym administratorze wykonania nieautoryzowanej akcji.

Wpływ biznesowy

Brak zabezpieczenia CSRF w tej wtyczce stwarza ryzyko, że atakujący może zmusić administratora do wykonania niezamierzonych działań, co może prowadzić do nieautoryzowanych zmian w konfiguracji lub danych. Organizacje korzystające z tej wtyczki powinny rozważyć ryzyko związane z potencjalnym wykorzystaniem tej luki, zwłaszcza w środowiskach o wysokim poziomie uprawnień.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki pardakht-delkhah u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz stosować dodatkowe zabezpieczenia przeciwko atakom CSRF, jeśli to możliwe.

Źródła

• NVD
• Reference