Analytical use of cookies
Уразливість CSRF у календарі онлайн-бронювання та планування vcita для WordPress
Вразливість CSRF у плагіні vcita Online Booking & Scheduling Calendar для WordPress може дозволити несанкціоновані дії. Рекомендується оновлення та захист.
- CVSS
- 5.4 MEDIUM
- EPSS
- 13.04%
- Активно використовується
- немає в KEV
- Продукт
- online booking \& scheduling calendar
Що відомо
Виявлено вразливість Cross-Site Request Forgery (CSRF) у плагіні Online Booking & Scheduling Calendar від vcita для WordPress, що дозволяє зловмисникам виконувати небажані дії від імені користувача. Проблема стосується версій до 4.5 включно.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованих змін у налаштуваннях або бронюваннях, що впливає на довіру клієнтів та стабільність бізнес-процесів. Для операторів IT та власників інфраструктури важливо врахувати потенційний ризик компрометації облікових записів та порушення цілісності даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від vcita та своєчасно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, впровадити захист від CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.