Analytical use of cookies
Уразливість CSRF в плагіні Envo's Elementor Templates & Widgets для WooCommerce
Виявлено уразливість CSRF у плагіні Envo's Elementor Templates & Widgets для WooCommerce, що дозволяє активувати теми без авторизації.
- CVSS
- 4.3 MEDIUM
- EPSS
- 24.6%
- Активно використовується
- немає в KEV
- Продукт
- envo\'s elementor templates \& widgets for woocommerce
Що відомо
Плагін Envo's Elementor Templates & Widgets для WooCommerce у версіях до 1.4.4 включно має уразливість Cross-Site Request Forgery через відсутність або неправильну перевірку nonce в функції ajax_theme_activation. Це дозволяє неавторизованим зловмисникам активувати довільні теми, обманюючи адміністратора сайту.
Бізнес-вплив
Уразливість може призвести до несанкціонованої активації тем на сайті WordPress, що потенційно впливає на зовнішній вигляд та функціональність ресурсу. Це може створити ризики для безпеки та стабільності сайту, особливо якщо адміністратор виконає шкідливу дію за підробленим запитом.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, переглянути журнали активності на предмет підозрілих дій і підвищити обізнаність адміністраторів щодо безпечної роботи з посиланнями.