Вразливість CSRF у плагіні WooCommerce Cart Abandonment Recovery

Що відомо

Плагін WooCommerce Cart Abandonment Recovery версій до 1.2.27 не перевіряє CSRF у масових діях, що дозволяє зловмисникам через CSRF-атаки змусити адміністраторів видаляти довільні шаблони електронної пошти та відписувати користувачів від покинутих замовлень.

Бізнес-вплив

Ця вразливість може призвести до несанкціонованого видалення важливих шаблонів листів та відписки користувачів, що впливає на маркетингові кампанії та взаємодію з клієнтами. Адміністратори ризикують втратити контроль над налаштуваннями плагіна, що може знизити ефективність відновлення покинутих кошиків і вплинути на доходи.

Рекомендовані дії адміністратора

Рекомендується оновити плагін WooCommerce Cart Abandonment Recovery до останньої версії, де виправлено цю вразливість. Якщо оновлення неможливе, слід обмежити доступ до адміністративної панелі, перевірити журнали на ознаки підозрілих дій та впровадити додаткові заходи захисту від CSRF. Також варто регулярно переглядати політики безпеки та пріоритезувати оновлення плагінів.

Джерела

• NVD
• Reference