Уразливість CSRF у плагіні Webcamconsult для WordPress (CVE-2024-13432)

Що відомо

Плагін Webcamconsult для WordPress версії до 1.5.0 включно містить уразливість Cross-Site Request Forgery через відсутність або неправильну перевірку nonce. Це дозволяє неавторизованим зловмисникам змінювати налаштування та впроваджувати шкідливі скрипти, якщо адміністратор сайту виконає шкідливу дію, наприклад, клікне на посилання.

Бізнес-вплив

Для власників сайтів на WordPress із встановленим плагіном Webcamconsult існує ризик несанкціонованих змін налаштувань та впровадження шкідливого коду, що може призвести до компрометації сайту та втрати довіри користувачів. Це створює потенційні загрози для безпеки веб-інфраструктури та може вплинути на стабільність бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Webcamconsult та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ до адміністративної панелі, впровадити додаткові механізми захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо ризиків кліків на неперевірені посилання.

Джерела

• NVD
• Reference
• Reference