Уразливість CSRF у плагіні SVS Pricing Tables для WordPress

Що відомо

Плагін SVS Pricing Tables для WordPress версій до 1.0.4 включно має уразливість Cross-Site Request Forgery через відсутність або некоректну перевірку nonce у функції savePricingTable(). Це дозволяє неавторизованим зловмисникам створювати та редагувати таблиці цін, обманюючи адміністратора сайту виконати певну дію.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у таблицях цін на сайті, що впливає на достовірність інформації та довіру користувачів. Для власників інфраструктури це означає ризик порушення цілісності контенту та потенційні фінансові втрати через неправильне відображення цін.

Рекомендовані дії адміністратора

Рекомендується оновити плагін до версії, в якій усунено цю уразливість, або звернутися до розробника для отримання патчу. Тимчасово слід обмежити доступ адміністративних функцій, перевірити журнали на наявність підозрілої активності та інформувати адміністраторів про ризики фішингових атак, що можуть змусити їх виконати небажані дії.

Джерела

• NVD
• Reference
• Reference