Analytical use of cookies
Уразливість CSRF у плагіні Live Sales Notification for Woocommerce – Woomotiv
Плагін Woomotiv має уразливість CSRF, що дозволяє скинути лічильник відгуків. Рекомендується оновлення та посилення безпеки.
- CVSS
- 4.3 MEDIUM
- EPSS
- 16.82%
- Активно використовується
- немає в KEV
- Продукт
- woomotiv
Що відомо
Плагін Live Sales Notification for Woocommerce – Woomotiv для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 3.4.3 включно. Уразливість дозволяє неавторизованим зловмисникам скинути лічильник відгуків сайту, змусивши адміністратора виконати шкідливу дію.
Бізнес-вплив
Ця уразливість може призвести до маніпуляцій із відгуками на сайті, що впливає на репутацію та довіру користувачів. Для операторів ІТ та власників інфраструктури це означає потенційні проблеми з достовірністю контенту та необхідність додаткового моніторингу активності адміністративних дій.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ адміністративних облікових записів, впровадити додаткові механізми валідації запитів та переглянути журнали активності для виявлення підозрілих дій.