Уразливість CSRF у темі Colibri для WordPress (CVE-2024-1360)

Що відомо

Тема Colibri для WordPress містить уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.0.94 включно через відсутність або неправильну перевірку nonce у функції colibriwp_install_plugin(). Це дозволяє неавторизованим зловмисникам змусити адміністратора сайту встановити рекомендовані плагіни шляхом підробленого запиту.

Бізнес-вплив

Для власників веб-сайтів на WordPress із темою Colibri існує ризик несанкціонованого встановлення плагінів, що може призвести до подальших атак або компрометації системи. Адміністратори повинні оцінити потенційний вплив на безпеку та пріоритетно вжити заходів для захисту сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми Colibri від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ адміністративних облікових записів, уникати кліків на підозрілі посилання та переглянути журнали безпеки на предмет підозрілої активності. Важливо також інформувати адміністраторів про ризики соціальної інженерії.

Джерела

• NVD
• Reference
• Reference