Analityczne wykorzystywanie plików cookies
Wysokie ryzyko CSRF i XSS w wtyczce WordPress Events Calendar – connectDaily do wersji 1.5.4
Podatność CSRF i XSS w wtyczce WordPress Events Calendar – connectDaily do wersji 1.5.4. Zalecane szybkie aktualizacje i monitorowanie bezpieczeństwa.
- CVSS
- 7.1 HIGH
- EPSS
- 7.64%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WordPress Events Calendar – connectDaily (do wersji 1.5.4) zawiera podatność typu Cross-Site Request Forgery (CSRF) umożliwiającą ataki Cross-Site Scripting (XSS). Luka ta może pozwolić atakującym na wykonanie nieautoryzowanych działań i wstrzyknięcie złośliwego kodu w kontekście przeglądarki użytkownika.
Wpływ biznesowy
Dla operatorów stron i właścicieli infrastruktury wykorzystujących tę wtyczkę istnieje ryzyko przejęcia sesji użytkowników lub wykonania nieautoryzowanych akcji na ich kontach, co może prowadzić do naruszenia integralności i poufności danych. Ataki XSS mogą również zaszkodzić reputacji firmy i spowodować utratę zaufania klientów.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i jej wdrożenie. W międzyczasie warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz stosować mechanizmy ochrony przed CSRF i XSS. Priorytetowo traktuj audyt i zabezpieczenie środowiska WordPress.