Luka CSRF w wtyczce weichuncai dla WordPress do wersji 1.5

Co wiadomo

Wtyczka weichuncai dla WordPress do wersji 1.5 jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce na stronie sm-options.php. Atakujący może nakłonić administratora do wykonania złośliwego żądania, co pozwala na zmianę ustawień i wstrzyknięcie złośliwych skryptów.

Wpływ biznesowy

Podatność umożliwia nieautoryzowanym osobom modyfikację ustawień wtyczki poprzez oszukanie administratora, co może prowadzić do kompromitacji witryny i wstrzyknięcia złośliwego kodu. Może to skutkować utratą integralności serwisu oraz narażeniem danych użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie wtyczki weichuncai do wersji zawierającej poprawkę bezpieczeństwa. W przypadku braku dostępnej aktualizacji, ogranicz dostęp do strony sm-options.php, monitoruj logi pod kątem podejrzanych działań oraz edukuj administratorów, aby nie klikali podejrzanych linków. Przeanalizuj ryzyko i priorytetyzuj działania naprawcze.

Źródła

• NVD
• Reference
• Reference