Уразливість CSRF у Wallet System для WooCommerce

Що відомо

Плагін Wallet System для WooCommerce версії до 2.6.2 включно має уразливість Cross-Site Request Forgery через відсутність або неправильну перевірку nonce. Це дозволяє неавторизованим зловмисникам змінювати баланси гаманця, змушуючи адміністратора сайту виконати шкідливу дію.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін балансу гаманця користувачів, що впливає на фінансові операції та довіру до платформи. Адміністратори повинні врахувати ризики маніпуляцій із грошовими коштами через експлуатацію цієї вразливості.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Wallet System до останньої версії, де ця уразливість усунена. Якщо оновлення неможливе, слід обмежити доступ адміністраторів, перевірити журнали на підозрілі дії та впровадити додаткові заходи захисту від CSRF, а також регулярно переглядати політики безпеки.

Джерела

• NVD
• Reference
• Reference