Analityczne wykorzystywanie plików cookies
CVE-2024-6412: podatność CSRF w wtyczce HTML Forms dla WordPress
Wtyczka HTML Forms przed 1.3.34 narażona na ataki CSRF, umożliwiające wymuszenie działań na zalogowanych użytkownikach. Zalecana aktualizacja.
- CVSS
- 6.5 MEDIUM
- EPSS
- 18.76%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- html forms
Co wiadomo
Wtyczka HTML Forms dla WordPress w wersjach przed 1.3.34 nie posiada odpowiednich zabezpieczeń przed atakami CSRF w niektórych miejscach. Może to pozwolić atakującym na wymuszenie na zalogowanych użytkownikach wykonania niechcianych działań.
Wpływ biznesowy
Brak ochrony przed atakami CSRF w popularnej wtyczce WordPress może prowadzić do nieautoryzowanych zmian lub działań wykonywanych w imieniu zalogowanych użytkowników, co zagraża integralności i bezpieczeństwu serwisu. Operatorzy stron korzystających z tej wtyczki powinni rozważyć ryzyko nieautoryzowanych operacji i potencjalnych naruszeń danych.
Rekomendowane działania administratora
Zaleca się jak najszybszą aktualizację wtyczki HTML Forms do wersji 1.3.34 lub nowszej, w której problem został załatany. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz stosować dodatkowe zabezpieczenia przeciw CSRF. Regularne przeglądy i priorytetyzacja łatek bezpieczeństwa są kluczowe.