Analityczne wykorzystywanie plików cookies
CVE-2024-8795: podatność CSRF w wtyczce BA Book Everything dla WordPress
Wtyczka BA Book Everything do WordPress ma krytyczną podatność CSRF umożliwiającą przejęcie konta. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 8.8 HIGH
- EPSS
- 22.18%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- ba book everything
Co wiadomo
Wtyczka BA Book Everything dla WordPress do wersji 1.6.20 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w funkcji my_account_update(). Atakujący może nakłonić administratora do wykonania złośliwego żądania, co pozwala na zmianę danych konta użytkownika, w tym reset hasła.
Wpływ biznesowy
Podatność umożliwia nieautoryzowanym osobom przejęcie kont administratorów lub użytkowników poprzez wymuszenie wykonania niezamierzonych działań. Może to prowadzić do eskalacji uprawnień i utraty kontroli nad witryną WordPress, co zagraża integralności i dostępności usług internetowych firmy.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie zweryfikować dostępność aktualizacji wtyczki BA Book Everything i zastosować najnowsze poprawki od producenta. W międzyczasie zaleca się ograniczenie dostępu do panelu administracyjnego, monitorowanie logów pod kątem podejrzanych działań oraz edukację użytkowników w zakresie unikania klikania podejrzanych linków.