CVE-2022-40488

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

W systemie ProcessWire w wersji 3.0.200 wykryto podatność na fałszerstwo żądań międzywitrynowych (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.

Ryzyko polega na możliwości wykonania przez atakującego niepożądanych operacji administracyjnych bez wiedzy ofiary, co może prowadzić do naruszenia integralności danych lub konfiguracji systemu.

Zaleca się natychmiastową aktualizację ProcessWire do najnowszej dostępnej wersji oraz wdrożenie mechanizmów ochrony CSRF, takich jak tokeny anty-CSRF.