CVE-2023-3011
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wtyczka ARMember dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 4.0.5 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji arm_check_user_cap, co umożliwia nieautoryzowanym atakującym wykonywanie różnych nieautoryzowanych działań poprzez sfałszowane żądanie.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeprowadzenia nieautoryzowanych działań na stronie, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację wtyczki ARMember do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak poprawna walidacja nonce.
Oryginalny opis (angielski, źródło NVD)
The ARMember plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 4.0.5. This is due to missing or incorrect nonce validation on the arm_check_user_cap function. This makes it possible for unauthenticated attackers to perform multiple unauthorized actions via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.