CVE-2026-1208: podatność CSRF w wtyczce Friendly Functions for Welcart do WordPress

Co wiadomo

Wtyczka Friendly Functions for Welcart do WordPress w wersjach do 1.2.5 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce na stronie ustawień. Atakujący może nakłonić administratora do wykonania niezamierzonej akcji, co pozwala na zmianę ustawień wtyczki.

Wpływ biznesowy

Podatność ta umożliwia nieautoryzowaną modyfikację ustawień wtyczki przez atak CSRF, co może prowadzić do niepożądanych zmian w konfiguracji sklepu internetowego opartego na WordPress. Może to wpłynąć na stabilność i bezpieczeństwo serwisu, a także na doświadczenie użytkowników i klientów.

Rekomendowane działania administratora

Administratorzy powinni jak najszybciej zweryfikować dostępność aktualizacji wtyczki Friendly Functions for Welcart i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie dostępu do panelu administracyjnego, monitorowanie logów pod kątem podejrzanych działań oraz edukację administratorów w zakresie unikania klikania w podejrzane linki. Priorytetowo należy ocenić ryzyko i wdrożyć dodatkowe zabezpieczenia CSRF.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference