Уразливість CSRF у плагіні WooCommerce Pre-Orders до версії 2.0.3

Що відомо

Плагін WooCommerce Pre-Orders для WordPress до версії 2.0.3 має недоліки у перевірці CSRF при скасуванні передзамовлень. Це може дозволити зловмисникам змусити адміністраторів скасувати довільні передзамовлення через CSRF-атаку.

Бізнес-вплив

Для власників інфраструктури на базі WordPress із встановленим плагіном WooCommerce Pre-Orders існує ризик несанкціонованого скасування передзамовлень, що може призвести до порушення бізнес-процесів і втрати довіри клієнтів. Адміністратори повинні враховувати потенційний вплив на операції та безпеку сайту.

Рекомендовані дії адміністратора

Рекомендується оновити плагін WooCommerce Pre-Orders до останньої версії, де виправлено цю уразливість. Якщо оновлення наразі неможливе, слід обмежити доступ адміністраторів, перевірити журнали на предмет підозрілої активності та впровадити додаткові заходи захисту від CSRF-атак.

Джерела

• NVD
• Reference