CVE-2026-6451: podatność CSRF w wtyczce cms-fuer-motorrad-werkstaetten dla WordPress

Co wiadomo

Wtyczka cms-fuer-motorrad-werkstaetten do WordPress w wersjach do 1.0.0 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku weryfikacji nonce w ośmiu handlerach AJAX odpowiedzialnych za usuwanie danych. Atakujący może nakłonić zalogowanego użytkownika do wykonania złośliwego żądania, co skutkuje usunięciem pojazdów, kontaktów, dostawców i innych elementów.

Wpływ biznesowy

Brak odpowiedniej weryfikacji żądań w wtyczce umożliwia nieautoryzowane usuwanie krytycznych danych, co może prowadzić do utraty informacji i zakłóceń w działaniu serwisu. Administratorzy powinni traktować tę lukę jako średniego ryzyka, zwłaszcza w środowiskach z wieloma użytkownikami o podwyższonych uprawnieniach.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz edukować użytkowników o ryzyku klikania nieznanych linków. Priorytetem jest minimalizacja ekspozycji na ataki CSRF.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference