Luka CSRF w wtyczce All in One B2B dla WooCommerce

Co wiadomo

Wtyczka All in One B2B dla WooCommerce w wersjach do 1.0.3 nieprawidłowo weryfikuje wartości nonce w kilku akcjach, co umożliwia ataki CSRF. Luka ta może pozwolić atakującemu na wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.

Wpływ biznesowy

Atak CSRF może prowadzić do nieautoryzowanych zmian w konfiguracji sklepu lub danych użytkowników, co zagraża integralności i bezpieczeństwu platformy e-commerce. Operatorzy powinni traktować tę lukę jako wysokiego ryzyka, zwłaszcza w środowiskach z wieloma użytkownikami i uprawnieniami administracyjnymi.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz stosować dodatkowe mechanizmy zabezpieczające przed CSRF.

Źródła

• NVD
• Reference