CVE-2024-6856: podatność CSRF w wtyczce WP MultiTasking dla WordPress

Co wiadomo

Wtyczka WP MultiTasking do WordPressa w wersjach do 0.1.12 nie posiada mechanizmu ochrony przed atakami CSRF podczas aktualizacji ustawień. Może to pozwolić atakującemu na zmianę konfiguracji przez zalogowanego administratora bez jego wiedzy.

Wpływ biznesowy

Brak ochrony przed CSRF w wtyczce WP MultiTasking może prowadzić do nieautoryzowanych zmian w konfiguracji witryny WordPress, co z kolei może wpłynąć na stabilność i bezpieczeństwo serwisu. Administratorzy powinni zwrócić uwagę na potencjalne ryzyko manipulacji ustawieniami przez atakujących wykorzystujących sesje administratorów.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP MultiTasking u jej dostawcy. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem nietypowych zmian ustawień oraz stosować dodatkowe zabezpieczenia przeciw CSRF. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki ochronne.

Źródła

• NVD
• Reference