Уразливість CSRF у плагіні All in One B2B для WooCommerce

Що відомо

Плагін All in One B2B для WooCommerce версії до 1.0.3 не перевіряє належним чином nonce-значення у кількох діях, що дозволяє зловмисникам виконувати атаки типу CSRF. Це може призвести до несанкціонованих змін у налаштуваннях або даних сайту.

Бізнес-вплив

Для власників інфраструктури та ІТ-операторів ця уразливість створює ризик компрометації облікових записів та потенційних змін у конфігурації WooCommerce, що може вплинути на бізнес-процеси та безпеку клієнтських даних. Високий рівень загрози вимагає оперативного реагування для запобігання можливим атакам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративних функцій, впровадити додаткові механізми захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference