Analityczne wykorzystywanie plików cookies
CVE-2026-6400: Cross-Site Request Forgery w wtyczce Child Height Predictor dla WordPress
Wtyczka Child Height Predictor do WordPress jest podatna na CSRF, umożliwiając nieautoryzowane zmiany ustawień. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.3 MEDIUM
- EPSS
- 5.92%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Child Height Predictor firmy Ostheimer dla WordPress do wersji 1.3 jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku weryfikacji nonce w funkcji obsługującej aktualizację ustawień. Atakujący może nakłonić administratora do wykonania nieautoryzowanych zmian w konfiguracji wtyczki.
Wpływ biznesowy
Podatność umożliwia nieautoryzowane modyfikacje ustawień wtyczki przez złośliwe żądania wysłane w imieniu administratora, co może prowadzić do niezamierzonych zmian w działaniu witryny. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko manipulacji konfiguracją i możliwe konsekwencje dla integralności serwisu.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych żądań oraz edukować administratorów o ryzyku klikania nieznanych linków. Priorytetem jest szybka weryfikacja i wdrożenie poprawek zabezpieczających.