Уразливість CSRF у плагіні Salon Booking System для WordPress

Що відомо

Плагін Salon Booking System для WordPress версії до 9.6.5 не перевіряє CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати параметри через CSRF-атаку від імені адміністратора.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у конфігурації системи бронювання салону, що впливає на стабільність та безпеку роботи сайту. Адміністратори ризикують втратити контроль над налаштуваннями, що може спричинити порушення бізнес-процесів та довіри клієнтів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх якнайшвидше. Якщо оновлення недоступне, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference