Уразливість CSRF у фільтрі продуктів WooCommerce плагіна Themify

Що відомо

Плагін Themify для WordPress версії до 1.4.4 має уразливість відсутності перевірки CSRF у масових діях, що дозволяє зловмисникам змусити авторизованих користувачів видаляти довільні фільтри, якщо відомі відповідні ідентифікатори фільтрів.

Бізнес-вплив

Для власників сайтів на базі WooCommerce з плагіном Themify це може призвести до небажаних змін у налаштуваннях фільтрів продуктів, що впливає на користувацький досвід і може порушити роботу інтернет-магазину. Уразливість має середній рівень ризику, але її варто враховувати при управлінні безпекою CMS.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Themify до останньої версії, де ця уразливість виправлена. Якщо оновлення наразі недоступне, слід обмежити доступ до функцій масових дій, перевірити журнали на предмет підозрілої активності та застосувати загальні заходи зменшення ризику CSRF, такі як впровадження токенів перевірки.

Джерела

• NVD
• Reference