Analityczne wykorzystywanie plików cookies
CVE-2026-1983: Luka CSRF w wtyczce SEATT dla WordPress
Wtyczka SEATT dla WordPress do 1.5.0 ma lukę CSRF umożliwiającą usuwanie wydarzeń przez atakujących. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.3 MEDIUM
- EPSS
- 2.52%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka SEATT: Simple Event Attendance dla WordPress do wersji 1.5.0 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku walidacji nonce przy usuwaniu wydarzeń. Atakujący może nakłonić administratora do kliknięcia w spreparowany link, co skutkuje usunięciem dowolnego wydarzenia.
Wpływ biznesowy
Podatność umożliwia nieautoryzowane usuwanie wydarzeń przez atakujących, co może prowadzić do zakłóceń w zarządzaniu treścią i utraty ważnych danych. Operatorzy stron WordPress korzystający z tej wtyczki powinni rozważyć ryzyko wpływu na integralność i dostępność danych wydarzeń.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki SEATT i ich wdrożenie. W międzyczasie warto ograniczyć dostęp administratorów do nieznanych linków oraz monitorować logi pod kątem podejrzanych działań związanych z usuwaniem wydarzeń. Priorytetem jest minimalizacja ekspozycji i szybka reakcja na potencjalne incydenty.