CVE-2024-6852: podatność CSRF w wtyczce WP MultiTasking dla WordPress

Co wiadomo

Wtyczka WP MultiTasking do WordPressa w wersjach do 0.1.12 nie posiada mechanizmu ochrony przed atakami CSRF podczas aktualizacji ustawień. Może to pozwolić atakującym na zmianę konfiguracji przez zalogowanego administratora bez jego wiedzy.

Wpływ biznesowy

Brak zabezpieczenia CSRF w wtyczce WP MultiTasking może prowadzić do nieautoryzowanych zmian w konfiguracji systemu WordPress, co z kolei może wpłynąć na stabilność i bezpieczeństwo witryny. Administratorzy powinni traktować tę lukę jako średniego ryzyka, zwłaszcza w środowiskach z wieloma użytkownikami o uprawnieniach administracyjnych.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji wtyczki WP MultiTasking u dostawcy oraz ich jak najszybsze wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego tylko do zaufanych użytkowników, monitorować logi pod kątem podejrzanych zmian oraz rozważyć wdrożenie dodatkowych mechanizmów ochrony przed CSRF.

Źródła

• NVD
• Reference