Уразливість CSRF у плагіні bear - woocommerce bulk editor and products manager professional

Що відомо

Плагін BEAR для WordPress версії до 1.1.3.3 включно має уразливість Cross-Site Request Forgery (CSRF) через відсутність або неправильну перевірку nonce у функції woobe_bulkoperations_apply_default_combination. Це дозволяє неавторизованим зловмисникам змінювати товари, якщо вони переконають адміністратора сайту виконати шкідливу дію, наприклад, перейти за посиланням.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у товарах інтернет-магазину, що впливає на цілісність даних і довіру клієнтів. Адміністратори ризикують втратити контроль над управлінням продуктами, що може спричинити фінансові втрати та репутаційні проблеми. Враховуючи середній рівень загрози, важливо своєчасно вжити заходів для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ адміністративних облікових записів, впровадити додаткові механізми перевірки дій користувачів, переглянути журнали активності на предмет підозрілих запитів і підвищити обізнаність адміністраторів щодо безпечної роботи з посиланнями.

Джерела

• NVD
• Reference
• Reference
• Reference