Уразливість CSRF у плагіні Binary MLM Woocommerce для WordPress

Що відомо

Плагін Binary MLM Woocommerce для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 2.0 включно через відсутність або неправильну перевірку nonce у функції 'bmw_display_pv_set_page' та недостатню санітизацію параметра 'product_points'. Це дозволяє неавторизованим зловмисникам виконувати довільні скрипти, обманюючи адміністратора сайту.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку даних та стабільність роботи вебресурсу. Для власників інфраструктури це означає потенційний ризик компрометації адміністративних облікових записів та порушення цілісності контенту. Середній рівень ризику вимагає своєчасного реагування для запобігання можливим атакам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити доступ до адміністративних функцій, посилити перевірку вхідних даних і вести моніторинг логів на предмет підозрілої активності. Також варто інформувати адміністраторів про ризики та уникати кліків на підозрілі посилання.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference