CVE-2024-7574: podatność CSRF w wtyczce Christmasify! dla WordPress

Co wiadomo

Wtyczka Christmasify! do WordPress w wersjach do 1.5.5 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku walidacji nonce w funkcji 'options'. Pozwala to nieautoryzowanym atakującym na modyfikację ustawień wtyczki oraz wstrzyknięcie złośliwych skryptów poprzez spreparowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia w link.

Wpływ biznesowy

Podatność ta może prowadzić do nieautoryzowanych zmian w konfiguracji wtyczki oraz potencjalnego wstrzyknięcia złośliwego kodu, co zagraża bezpieczeństwu witryny i jej użytkowników. Operatorzy stron opartych na WordPress powinni zwrócić uwagę na tę lukę, aby zapobiec możliwym atakom i utracie integralności danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Christmasify! u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję witryny, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów, aby nie klikali w podejrzane linki. Priorytetem jest szybka weryfikacja i zastosowanie łatek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference