Уразливість CSRF у плагіні WordPress для скорочення URL та WooCommerce

Що відомо

Плагін WordPress «URL Shortener | Conversion Tracking | AB Testing | WooCommerce» до версії 9.0.2 має уразливість відсутності перевірок CSRF у деяких масових діях. Це може дозволити зловмисникам змусити адміністраторів виконувати небажані дії, наприклад, видаляти клієнтів.

Бізнес-вплив

Для власників сайтів на WordPress із цим плагіном існує ризик несанкціонованих змін через CSRF-атаки, що може призвести до втрати даних клієнтів або порушення роботи сервісу. Адміністратори повинні оцінити потенційний вплив на бізнес-процеси та безпеку користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати усунення цієї уразливості.

Джерела

• NVD
• Reference