Analityczne wykorzystywanie plików cookies
CVE-2026-1455: Wrażliwość CSRF w wtyczce Whatsiplus Scheduled Notification dla WooCommerce
Wtyczka Whatsiplus Scheduled Notification dla WooCommerce ma podatność CSRF umożliwiającą zmianę ustawień przez atakujących. Zalecana aktualizacja i monitorowanie.
- CVSS
- 4.3 MEDIUM
- EPSS
- 2.52%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Whatsiplus Scheduled Notification dla WooCommerce w WordPressie do wersji 1.0.1 jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku walidacji nonce w akcji AJAX 'wsnfw_save_users_settings'. Atakujący może zmienić ustawienia wtyczki, nakłaniając administratora do wykonania złośliwego żądania.
Wpływ biznesowy
Podatność umożliwia nieautoryzowaną modyfikację konfiguracji wtyczki przez atak CSRF, co może prowadzić do niezamierzonych zmian w działaniu sklepu internetowego opartego na WooCommerce. Może to wpłynąć na stabilność i bezpieczeństwo środowiska e-commerce, szczególnie jeśli administrator zostanie nakłoniony do kliknięcia w złośliwy link.
Rekomendowane działania administratora
Zaleca się jak najszybszą aktualizację wtyczki Whatsiplus Scheduled Notification do wersji po 1.0.1, w której problem został załatany. W przypadku braku dostępnej aktualizacji, ogranicz ekspozycję wtyczki, monitoruj logi pod kątem podejrzanych działań oraz edukuj administratorów, aby nie klikali w podejrzane linki. Przeanalizuj i wdroż odpowiednie mechanizmy zabezpieczające przed CSRF.