CVE-2023-4150
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka User Activity Tracking and Log dla WordPressa w wersjach przed 4.0.9 nie posiada odpowiednich zabezpieczeń CSRF przy zarządzaniu licencją, co może umożliwić atakującym zmuszenie zalogowanych administratorów do aktualizacji i dezaktywacji licencji wtyczki za pomocą ataków CSRF.
Ocena ryzyka
Brak odpowiednich zabezpieczeń CSRF może prowadzić do nieautoryzowanych zmian w licencji wtyczki przez atakujących, co zagraża integralności systemu i może prowadzić do utraty kontroli nad wtyczką.
Rekomendacja
Zaleca się aktualizację wtyczki do wersji 4.0.9 lub nowszej, aby załatać tę podatność oraz wprowadzenie dodatkowych zabezpieczeń CSRF w zarządzaniu licencjami.
Oryginalny opis (angielski, źródło NVD)
The User Activity Tracking and Log WordPress plugin before 4.0.9 does not have proper CSRF checks when managing its license, which could allow attackers to make logged in admins update and deactivate the plugin's license via CSRF attacks