Analityczne wykorzystywanie plików cookies
Luka CSRF w wtyczce Advanced Contact form 7 DB dla WordPress
Podatność CSRF w wtyczce Advanced Contact form 7 DB do WordPressa umożliwia usunięcie wpisów formularzy przez złośliwe żądania. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 5.4 MEDIUM
- EPSS
- 3.46%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Advanced Contact form 7 DB do WordPressa w wersjach do 2.0.9 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w funkcji 'vsz_cf7_save_setting_callback'. Atakujący może nakłonić administratora do wykonania złośliwego żądania, co skutkuje usunięciem wpisu formularza.
Wpływ biznesowy
Podatność umożliwia nieautoryzowane usuwanie danych formularzy przez złośliwe żądania wykonywane w kontekście zalogowanego administratora. Może to prowadzić do utraty ważnych danych i zakłóceń w działaniu serwisu. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko manipulacji danymi i wpływ na integralność informacji.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć dostęp administratorów do podejrzanych linków oraz monitorować logi pod kątem nietypowych działań związanych z usuwaniem wpisów formularzy. Priorytetem jest minimalizacja ekspozycji i weryfikacja poprawności konfiguracji zabezpieczeń.