Analityczne wykorzystywanie plików cookies
Krytyczna luka CSRF w wtyczce Favicon Generator dla WordPress
Wtyczka Favicon Generator dla WordPress ma krytyczną lukę CSRF umożliwiającą usuwanie plików. Zalecane wyłączenie i poszukanie alternatywy.
- CVSS
- 9.6 CRITICAL
- EPSS
- 16.71%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- favicon generator
Co wiadomo
Wtyczka Favicon Generator dla WordPress do wersji 1.5 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF), co umożliwia nieautoryzowanym atakującym usuwanie plików na serwerze poprzez podstępne nakłonienie administratora do wykonania akcji. Autor wtyczki usunął jej funkcjonalność i zamknął projekt, zalecając poszukiwanie alternatyw.
Wpływ biznesowy
Luka o wysokim poziomie krytyczności (CVSS 9.6) pozwala na zdalne usuwanie plików bez uwierzytelnienia, co może prowadzić do poważnych zakłóceń działania serwisu i utraty danych. Operatorzy infrastruktury korzystający z tej wtyczki powinni niezwłocznie rozważyć jej wyłączenie i migrację do bezpieczniejszych rozwiązań, aby uniknąć potencjalnych incydentów.
Rekomendowane działania administratora
Zaleca się natychmiastowe wyłączenie wtyczki Favicon Generator oraz poszukanie bezpiecznej alternatywy. Należy przejrzeć logi serwera pod kątem podejrzanych działań i ograniczyć ekspozycję serwisu na nieautoryzowane żądania. Warto również monitorować aktualizacje bezpieczeństwa od dostawców i stosować się do ich zaleceń.