Analityczne wykorzystywanie plików cookies
CVE-2024-0433: podatność CSRF w wtyczce Gestpay dla WooCommerce
Wtyczka Gestpay dla WooCommerce ma podatność CSRF umożliwiającą usunięcie domyślnej karty. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 4.3 MEDIUM
- EPSS
- 19.59%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- gestpay for woocommerce
Co wiadomo
Wtyczka Gestpay dla WooCommerce w WordPressie jest podatna na atak Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 20221130 włącznie. Brak lub nieprawidłowa walidacja nonce w funkcji 'ajax_unset_default_card' umożliwia nieautoryzowanym atakującym usunięcie domyślnego statusu tokena karty użytkownika poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia w link.
Wpływ biznesowy
Podatność ta może prowadzić do nieautoryzowanych zmian w ustawieniach płatności użytkowników, co może skutkować problemami z obsługą transakcji i potencjalnym naruszeniem zaufania klientów. Administratorzy stron korzystających z tej wtyczki powinni zwrócić uwagę na ryzyko manipulacji danymi kart płatniczych oraz możliwe zakłócenia w procesie płatności.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Gestpay dla WooCommerce u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję serwisu na potencjalne ataki CSRF, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów o ryzyku kliknięcia w nieznane linki.