Analityczne wykorzystywanie plików cookies
CVE-2024-6857: Luka CSRF w wtyczce WP MultiTasking dla WordPress
Wtyczka WP MultiTasking do WordPress ma lukę CSRF umożliwiającą ataki na zalogowanych administratorów. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 4.3 MEDIUM
- EPSS
- 8.38%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wp multitasking
Co wiadomo
Wtyczka WP MultiTasking do WordPressa w wersjach do 0.1.12 nie sprawdza tokenów CSRF podczas aktualizacji ustawień nagłówka, stopki i skryptów w treści. Może to pozwolić atakującym na wymuszenie na zalogowanych administratorach wykonania nieautoryzowanych zmian poprzez atak CSRF.
Wpływ biznesowy
Brak ochrony przed atakami CSRF w popularnej wtyczce WordPress może prowadzić do niezamierzonych zmian w konfiguracji witryny, co z kolei może wpłynąć na bezpieczeństwo i integralność serwisu. Administratorzy powinni traktować tę lukę jako średniego ryzyka, zwłaszcza w środowiskach z wieloma użytkownikami o uprawnieniach administracyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP MultiTasking u jej dostawcy. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego tylko do zaufanych adresów IP, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów o ryzyku ataków CSRF. Priorytetem jest szybkie wdrożenie poprawek po ich udostępnieniu.