CVE-2024-7820: luka CSRF w wtyczce ILC Thickbox dla WordPress

Co wiadomo

Wtyczka ILC Thickbox do WordPress w wersji do 1.0 nie posiada mechanizmu ochrony przed atakami CSRF podczas aktualizacji ustawień. Atakujący mogą wykorzystać tę lukę, aby zmienić ustawienia zalogowanego administratora bez jego zgody.

Wpływ biznesowy

Brak zabezpieczenia CSRF w wtyczce ILC Thickbox może prowadzić do nieautoryzowanych zmian konfiguracji przez atakujących, co zagraża integralności i bezpieczeństwu witryny. Operatorzy CMS powinni zwrócić uwagę na potencjalne ryzyko manipulacji ustawieniami administracyjnymi, które może skutkować dalszymi naruszeniami bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki ILC Thickbox u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp administracyjny do zaufanych adresów IP, monitorować logi pod kątem podejrzanych działań oraz rozważyć wdrożenie dodatkowych mechanizmów ochrony CSRF.

Źródła

• NVD
• Reference