Analytical use of cookies
Уразливість CSRF у плагіні bear - woocommerce bulk editor and products manager professional
Уразливість CSRF у плагіні bear для WordPress дозволяє видаляти продукти через підроблені запити. Рекомендується оновлення та обмеження доступу.
- CVSS
- 5.4 MEDIUM
- EPSS
- 20.97%
- Активно використовується
- немає в KEV
- Продукт
- bear - woocommerce bulk editor and products manager professional
Що відомо
Плагін BEAR для WordPress версії до 1.1.3.3 включно має уразливість Cross-Site Request Forgery через відсутність або некоректну перевірку nonce у функції видалення продуктів. Це дозволяє неавторизованим зловмисникам змусити адміністратора сайту видалити продукти через підроблений запит.
Бізнес-вплив
Уразливість може призвести до ненавмисного видалення товарів на сайті, що впливає на бізнес-процеси та довіру клієнтів. Адміністратори ризикують втратити важливі дані про продукти, що може спричинити фінансові втрати та репутаційні проблеми.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ адміністративних функцій, переглянути журнали активності на предмет підозрілих дій та підвищити обізнаність адміністраторів щодо безпечної роботи з посиланнями.