Analytical use of cookies
Уразливість CSRF у плагіні Envo's Elementor Templates & Widgets для WooCommerce
Виявлено уразливість CSRF у плагіні Envo's Elementor Templates & Widgets для WooCommerce, що дозволяє активувати плагіни без авторизації. Рекомендується оновлення та захист.
- CVSS
- 4.3 MEDIUM
- EPSS
- 19.59%
- Активно використовується
- немає в KEV
- Продукт
- envo\'s elementor templates \& widgets for woocommerce
Що відомо
Плагін Envo's Elementor Templates & Widgets для WooCommerce у версіях до 1.4.4 включно має уразливість Cross-Site Request Forgery через відсутність або неправильну перевірку nonce у функції ajax_plugin_activation. Це дозволяє неавторизованим зловмисникам активувати довільні плагіни, обманюючи адміністратора сайту виконати певну дію.
Бізнес-вплив
Уразливість може призвести до активації небажаних плагінів на сайті без відома адміністратора, що підвищує ризик компрометації вебресурсу. Для операторів ІТ та власників інфраструктури це означає потенційне порушення безпеки, втрату контролю над функціоналом сайту та можливі подальші атаки через активовані плагіни.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, переглянути журнали активності на предмет підозрілих дій, а також впровадити додаткові заходи захисту від CSRF. Пріоритезуйте усунення цієї уразливості серед інших завдань безпеки.