CVE-2023-37974

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Wtyczka WP Social AutoConnect autorstwa Justina Kleina w wersjach do 4.6.1 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Podatność ta może prowadzić do nieautoryzowanego dostępu do kont użytkowników oraz potencjalnego przejęcia ich uprawnień. Organizacje korzystające z tej wtyczki są narażone na ryzyko utraty danych i reputacji.

Zaleca się aktualizację wtyczki WP Social AutoConnect do najnowszej wersji, aby usunąć tę podatność. Dodatkowo warto wdrożyć mechanizmy ochrony przed CSRF.