CVE-2024-8120: podatność CSRF w wtyczce imagerecycle pdf & image compression dla WordPress

Co wiadomo

Wtyczka imagerecycle pdf & image compression dla WordPress do wersji 3.1.14 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu błędnej lub brakującej walidacji nonce w kilku funkcjach. Pozwala to nieautoryzowanym atakującym na zmianę ustawień wtyczki oraz wykonanie innych działań, jeśli uda im się nakłonić administratora do kliknięcia w spreparowany link.

Wpływ biznesowy

Podatność umożliwia atakującym nieautoryzowaną modyfikację ustawień wtyczki, co może prowadzić do niezamierzonych zmian w konfiguracji serwisu WordPress. Może to wpłynąć na stabilność i bezpieczeństwo witryny, zwłaszcza jeśli administrator zostanie zmanipulowany do wykonania akcji. Warto ocenić ryzyko w kontekście specyfiki środowiska i uprawnień administratorów.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki imagerecycle pdf & image compression i ich zastosowanie. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów w zakresie rozpoznawania prób phishingu i unikania klikania w nieznane linki. Priorytetowo traktuj aktualizacje i audyt uprawnień użytkowników.

Źródła

• NVD
• Reference
• Reference