CVE-2024-12383: Luki CSRF w wtyczce Binary MLM Woocommerce dla WordPress

Co wiadomo

Wtyczka Binary MLM Woocommerce dla WordPress do wersji 2.0 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce oraz niewystarczającej sanitacji i escapingu parametru 'product_points'. Atakujący może nakłonić administratora do wykonania złośliwego działania poprzez spreparowany link.

Wpływ biznesowy

Podatność umożliwia nieautoryzowanym osobom wstrzyknięcie złośliwych skryptów, co może prowadzić do niezamierzonych zmian w konfiguracji lub danych sklepu internetowego opartego na WordPress z wtyczką Binary MLM Woocommerce. Może to skutkować utratą integralności danych oraz obniżeniem zaufania użytkowników.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować dostępność aktualizacji wtyczki Binary MLM Woocommerce i zastosować je, jeśli są dostępne. W międzyczasie zaleca się ograniczenie dostępu do panelu administracyjnego, monitorowanie logów pod kątem podejrzanych działań oraz edukację użytkowników o ryzyku klikania w nieznane linki. Warto również rozważyć wdrożenie dodatkowych mechanizmów ochrony przed CSRF.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference