CVE-2024-6925: Luka CSRF w wtyczce TrueBooker dla WordPress

Co wiadomo

Wtyczka TrueBooker dla WordPress w wersjach przed 1.0.3 nie posiada mechanizmu ochrony przed atakami CSRF podczas aktualizacji ustawień. Atakujący mogą wykorzystać tę lukę, aby zmienić konfigurację wtyczki, jeśli administrator jest zalogowany.

Wpływ biznesowy

Brak zabezpieczenia CSRF w wtyczce TrueBooker może prowadzić do nieautoryzowanych zmian w konfiguracji przez atakujących, co może wpłynąć na działanie serwisu i bezpieczeństwo danych. Administratorzy powinni zwrócić uwagę na tę lukę, zwłaszcza jeśli korzystają z wersji wtyczki starszej niż 1.0.3.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki TrueBooker do wersji 1.0.3 lub nowszej, która zawiera poprawkę zabezpieczającą przed atakami CSRF. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp administratorów oraz monitorować logi pod kątem podejrzanych działań związanych z konfiguracją wtyczki.

Źródła

• NVD
• Reference