Analityczne wykorzystywanie plików cookies
CVE-2024-9351: podatność Forminator Forms na atak CSRF
Forminator Forms do WordPressa ma podatność CSRF umożliwiającą tworzenie szkiców quizów przez atakujących. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 4.3 MEDIUM
- EPSS
- 11.73%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- forminator forms
Co wiadomo
Wtyczka Forminator Forms dla WordPressa jest podatna na atak Cross-Site Request Forgery (CSRF) w wersjach do 1.35.1 włącznie. Brak lub błędna walidacja nonce w funkcji tworzenia quizów umożliwia nieautoryzowanym atakującym tworzenie szkiców quizów poprzez sfałszowane żądania, jeśli uda im się nakłonić administratora do kliknięcia w link.
Wpływ biznesowy
Podatność ta może prowadzić do niezamierzonych zmian w konfiguracji quizów na stronie, co może wpłynąć na integralność i wiarygodność treści. Administratorzy stron korzystających z Forminator Forms powinni być świadomi ryzyka nieautoryzowanych działań wykonywanych w ich imieniu, co może skutkować zakłóceniami w działaniu witryny lub narażeniem na dalsze ataki.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Forminator Forms i ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów, aby nie klikali w podejrzane linki. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki zabezpieczające.