Luka CSRF w AdminGeekZ Varnish WordPress do wersji 1.7

Co wiadomo

W oprogramowaniu AdminGeekZ Varnish WordPress wykryto lukę Cross-Site Request Forgery (CSRF), która pozwala na wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Luka dotyczy wersji do 1.7 włącznie.

Wpływ biznesowy

Atak CSRF może umożliwić napastnikowi wykonanie nieautoryzowanych operacji administracyjnych na stronie WordPress korzystającej z Varnish, co może prowadzić do zmiany ustawień lub innych działań wpływających na integralność i dostępność serwisu. Operatorzy powinni traktować tę lukę jako wysokiego ryzyka ze względu na jej potencjalny wpływ na bezpieczeństwo CMS.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji lub poprawek od dostawcy AdminGeekZ Varnish WordPress. W międzyczasie warto ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanych działań oraz stosować mechanizmy ochrony przed CSRF, jeśli są dostępne.

Źródła

• NVD
• Reference