CVE-2024-24702

ŚrednieCVSS 4.3

Opublikowano: 28/02/2024(UTC)Zaktualizowano: 01/09/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wtyczka Page Restrict dla WordPressa zawiera podatność na Cross-Site Request Forgery (CSRF) w wersjach do 2.5.5 włącznie. Podatność ta może pozwolić atakującemu na wykonanie nieautoryzowanych działań w kontekście zalogowanego administratora.

Ocena ryzyka

Ryzyko obejmuje możliwość wykonania nieautoryzowanych operacji przez atakującego, takich jak zmiana ustawień wtyczki, co może prowadzić do naruszenia integralności systemu.

Rekomendacja

Zaleca się aktualizację wtyczki Page Restrict do wersji, która zawiera poprawkę eliminującą podatność CSRF, oraz wdrożenie mechanizmów ochrony CSRF (np. tokenów) w formularzach i żądaniach.

Inne podatności w Page Restrict

CVE-2024-0682Średnie
Wtyczka Page Restrict dla WordPressa jest podatna na ujawnienie informacji we wszystkich wersjach do 2.5.5 włącznie. Podatność wynika z nieprawidłowego ograniczania dostępu do prywatnych stron przez REST API, co umożliwia nieuwierzytelnionym atakującym przeglądanie chronionych wpisów.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Matt Martz & Andy Stratton Page Restrict.This issue affects Page Restrict: from n/a through 2.5.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS