Analytical use of cookies
Уразливість CSRF у плагіні USB Qr Code Scanner For Woocommerce для WordPress
Плагін USB Qr Code Scanner For Woocommerce для WordPress має уразливість CSRF, що дозволяє змінювати налаштування через підроблені запити.
- CVSS
- 4.3 MEDIUM
- EPSS
- 4.43%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін USB Qr Code Scanner For Woocommerce для WordPress версій до 1.0.0 включно має уразливість Cross-Site Request Forgery через відсутність перевірки nonce на сторінці налаштувань. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, якщо вони переконають адміністратора виконати певну дію, наприклад, перейти за шкідливим посиланням.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у конфігурації плагіна, що потенційно впливає на стабільність та безпеку вебсайту. Для власників інфраструктури це означає ризик компрометації адміністративних налаштувань без прямого доступу до облікового запису адміністратора.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити доступ до сторінки налаштувань плагіна, впровадити додаткові заходи автентифікації та ретельно моніторити журнали активності на предмет підозрілих дій. Також варто інформувати адміністраторів про ризики переходу за невідомими посиланнями.