Analytical use of cookies
Уразливість CSRF у плагіні Easy Restaurant Table Booking для WordPress
Easy Restaurant Table Booking плагін WordPress уразливий до CSRF, що дозволяє змінювати налаштування через підроблені запити. Рекомендується перевірити оновлення та посилити захист.
- CVSS
- 4.3 MEDIUM
- EPSS
- 19.36%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Easy Restaurant Table Booking для WordPress має уразливість Cross-Site Request Forgery (CSRF) у всіх версіях до 1.0.0 включно через відсутність або неправильну перевірку nonce при збереженні налаштувань. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони переконають адміністратора сайту виконати певну дію, наприклад, перейти за шкідливим посиланням.
Бізнес-вплив
Уразливість CSRF може призвести до несанкціонованих змін у конфігурації плагіна, що потенційно впливає на функціональність системи бронювання столиків. Для операторів IT та власників інфраструктури це означає ризик порушення нормальної роботи сайту та можливі проблеми з довірою користувачів. Важливо оцінити вплив цієї уразливості на конкретне середовище та пріоритезувати заходи безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Easy Restaurant Table Booking від розробника та застосувати їх у разі випуску патчів. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, впровадити додаткові механізми захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо ризиків переходу за невідомими посиланнями.