Уразливість CSRF у плагіні Free Booking Plugin для WordPress

Що відомо

Плагін Free Booking Plugin для WordPress версій до 1.3.15 не перевіряє CSRF при оновленні налаштувань, що дозволяє авторизованому користувачу зі статусом підписника змінювати налаштування через CSRF-атаку.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у конфігурації плагіна, що впливає на роботу бронювання готелів, ресторанів та оренди авто. Для операторів ІТ це означає потенційні ризики порушення цілісності сервісу та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Free Booking Plugin до версії 1.3.15 або новішої, де виправлено цю уразливість. Якщо оновлення неможливе, слід обмежити права користувачів, провести аудит логів на підозрілі дії та розглянути можливість впровадження додаткових заходів захисту від CSRF.

Джерела

• NVD
• Reference