LiteSpeed ​​Cache Eklentisi Kusuru Saldırganların Kötü Amaçlı Kod Enjekte Etmesine İzin Veriyor

WordPress için popüler LiteSpeed ​​Cache eklentisinin, potansiyel olarak 5 milyondan fazla web sitesini etkileyebilecek bir Siteler Arası İstek Sahteciliği (CSRF) saldırısına karşı savunmasız olduğu bulundu.

CVE-2024-3246 olarak tanımlanan bu kusur, 23 Temmuz 2024’te kamuoyuna duyurulmuş ve orta şiddette bir güvenlik açığı olarak sınıflandırılan 6,1 CVSS puanına sahip olmuştur.

CVE-2024-3246 – LiteSpeed ​​Önbellek Eklentisi Kusuru

Wordfence raporuna göre, CERT PL’den güvenlik araştırmacısı Krzysztof Zając tarafından keşfedilen güvenlik açığı, LiteSpeed ​​Cache eklentisinin 6.2.0.1’e kadar olan tüm sürümlerini etkiliyor.

Bu kusur, CSRF saldırılarını önlemek için kritik bir güvenlik önlemi olan nonce doğrulamasının eksik veya yanlış olmasından kaynaklanıyor.

Bu gözetim, kimliği doğrulanmamış saldırganların belirteç ayarlarını güncellemesine ve sahte bir istek yoluyla kötü amaçlı JavaScript kodu enjekte etmesine olanak tanır.

Saldırının başarılı olması için saldırganın bir site yöneticisini kandırarak kötü amaçlı bir bağlantıya tıklaması gibi bir eylemde bulunması gerekir.

Join our free webinar to learn about combating slow DDoS attacks, a major threat today.

Güvenlik Açığı Ayrıntıları:

Etkilenen Sürüm	<= 6.2.0.1
Yamalı Sürüm	6.3

Etki ve Azaltma

LiteSpeed ​​Cache eklentisinin yaygın kullanımı göz önüne alındığında, bu güvenlik açığının potansiyel etkisi önemlidir. İstismar edilirse, saldırganlar kötü amaçlı kod enjekte edebilir ve veri hırsızlığı, site tahrifi ve site ziyaretçilerinin istismarı gibi çeşitli güvenlik sorunlarına yol açabilir.

Güvenlik açığı LiteSpeed ​​Cache eklentisinin 6.3 sürümünde düzeltildi. Web sitesi yöneticilerinin riski azaltmak için eklentilerini derhal en son sürüme güncellemeleri şiddetle tavsiye edilir.

Güncelleme resmi WordPress eklenti deposunda bulunabilir. WordPress eklentilerindeki güvenlik açıklarını izleyen Wordfence Intelligence, zamanında güncellemelerin önemini vurgular.

Wordfence’ten bir sözcü, “Bu güvenlik açığı, eklentilerin düzenli olarak güncellenmesi ve web sitesi güvenlik yönetiminde dikkatli olunması konusundaki kritik ihtiyacı ortaya koyuyor” dedi.

Dijital ortam gelişmeye devam ederken, web uygulamalarının güvenliğinin sağlanması büyük önem taşıyor.

CVE-2024-3246’nın keşfi, yaygın olarak kullanılan yazılımlardaki güvenlik açıklarını ve proaktif güvenlik önlemlerinin önemini sert bir şekilde hatırlatıyor.

Protect Your Business Emails From Spoofing, Phishing & BEC with AI-Powered Security | Free Demo