Analityczne wykorzystywanie plików cookies
CVE-2024-6628: luka CSRF w wtyczce EleForms dla WordPress
Wtyczka EleForms dla WordPress ma lukę CSRF umożliwiającą usuwanie zgłoszeń formularzy. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 4.3 MEDIUM
- EPSS
- 11.68%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- eleforms
Co wiadomo
Wtyczka EleForms – All In One Form Integration dla Elementor w WordPress jest podatna na atak Cross-Site Request Forgery (CSRF) w wersjach do 2.9.9.9 włącznie. Luka wynika z braku lub błędnej weryfikacji nonce podczas usuwania zgłoszeń formularzy, co umożliwia nieautoryzowanym atakującym usunięcie zgłoszeń poprzez spreparowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia w link.
Wpływ biznesowy
Atak CSRF może prowadzić do niezamierzonego usunięcia danych zgłoszeń formularzy, co wpływa na integralność i dostępność informacji przechowywanych przez witrynę. Operatorzy IT i właściciele infrastruktury powinni być świadomi ryzyka utraty danych oraz potencjalnego wpływu na procesy biznesowe zależne od tych formularzy.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki EleForms u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję serwisu na nieautoryzowane żądania, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów w zakresie unikania klikania w podejrzane linki. Priorytetowo traktuj ocenę ryzyka i wdrożenie środków zapobiegawczych.