Analityczne wykorzystywanie plików cookies
Luka CSRF w wtyczce Like-it dla WordPress do wersji 2.2
Wtyczka Like-it WordPress do 2.2 podatna na CSRF, umożliwiając atakującym zmianę ustawień i wstrzyknięcie złośliwego kodu. Zalecane aktualizacje i monitorowanie.
- CVSS
- 6.1 MEDIUM
- EPSS
- 3.95%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Like-it dla WordPress do wersji 2.2 zawiera lukę Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w funkcji likeit_conf(). Pozwala to nieautoryzowanym atakującym na zmianę ustawień i wstrzyknięcie złośliwych skryptów poprzez podstępne żądania, jeśli uda im się nakłonić administratora do kliknięcia w link.
Wpływ biznesowy
Luka umożliwia atakującym zdalne modyfikowanie konfiguracji wtyczki bez uwierzytelnienia, co może prowadzić do wstrzyknięcia złośliwego kodu i potencjalnego przejęcia kontroli nad stroną. Operatorzy stron opartych na WordPress powinni traktować tę podatność poważnie, gdyż może ona zagrozić integralności i bezpieczeństwu witryny oraz danych użytkowników.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Like-it i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów, aby nie klikali podejrzanych linków. Priorytetowo należy ocenić ryzyko i wdrożyć dodatkowe mechanizmy zabezpieczające przed CSRF.