CVE-2024-13682: podatność CSRF w wtyczce Wallet System for WooCommerce

Co wiadomo

Wtyczka Wallet System for WooCommerce do WordPressa jest podatna na atak Cross-Site Request Forgery (CSRF) w wersjach do 2.6.2 włącznie. Brak lub błędna walidacja nonce w pliku class-wallet-user-table.php umożliwia nieautoryzowanym atakującym modyfikację sald portfela, jeśli uda im się nakłonić administratora do wykonania złośliwego żądania.

Wpływ biznesowy

Atakujący mogą zmieniać salda portfeli użytkowników bez autoryzacji, co może prowadzić do nadużyć finansowych i utraty zaufania klientów. Właściciele sklepów WooCommerce korzystający z tej wtyczki powinni traktować tę lukę poważnie, gdyż może ona wpłynąć na integralność transakcji i bezpieczeństwo środków klientów.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć dostęp administratorów do podejrzanych linków i monitorować logi pod kątem nietypowych działań związanych z portfelem. Priorytetem jest szybkie wdrożenie poprawek i edukacja administratorów w zakresie unikania klikania w nieznane odnośniki.

Źródła

• NVD
• Reference
• Reference