CVE-2023-4209
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka POEditor dla WordPressa w wersjach przed 0.9.8 nie posiada zabezpieczeń przed atakami CSRF w różnych miejscach, co może umożliwić atakującym zmuszanie zalogowanych administratorów do wykonywania niepożądanych działań, takich jak resetowanie ustawień wtyczki czy aktualizacja klucza API.
Ocena ryzyka
Brak odpowiednich zabezpieczeń może prowadzić do nieautoryzowanych zmian w konfiguracji wtyczki, co zagraża integralności systemu i danych.
Rekomendacja
Zaleca się aktualizację wtyczki POEditor do wersji 0.9.8 lub nowszej, aby zminimalizować ryzyko ataków CSRF.
Oryginalny opis (angielski, źródło NVD)
The POEditor WordPress plugin before 0.9.8 does not have CSRF checks in various places, which could allow attackers to make logged in admins perform unwanted actions, such as reset the plugin's settings and update its API key via CSRF attacks.