Analytical use of cookies
Уразливість Cross-Site Request Forgery у Gestpay для WooCommerce
Gestpay для WooCommerce має уразливість CSRF, що дозволяє зловмисникам змінювати платіжні налаштування. Рекомендується оновлення та посилення безпеки.
- CVSS
- 4.3 MEDIUM
- EPSS
- 19.59%
- Активно використовується
- немає в KEV
- Продукт
- gestpay for woocommerce
Що відомо
Плагін Gestpay для WooCommerce у WordPress має уразливість Cross-Site Request Forgery (CSRF) у всіх версіях до 20221130 включно через відсутність або неправильну перевірку nonce у функції 'ajax_unset_default_card'. Це дозволяє неавторизованим зловмисникам скасувати статус картки за замовчуванням користувача, обманюючи адміністратора сайту виконати певну дію.
Бізнес-вплив
Уразливість може призвести до несанкціонованого видалення статусу картки за замовчуванням користувача, що впливає на платіжні налаштування і може порушити роботу електронної комерції. Для операторів ІТ та власників інфраструктури це означає потенційні ризики втрати контролю над платіжними методами та необхідність посилення захисту адміністративних дій.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Gestpay для WooCommerce від виробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до адміністративних функцій, впровадити додаткові механізми перевірки дій адміністратора, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати захист від CSRF-атак.