Уразливість CSRF у плагіні CBX Restaurant Booking для WordPress

Що відомо

Плагін CBX Restaurant Booking для WordPress версії до 1.2.1 не перевіряє CSRF при оновленні налаштувань, що дозволяє зловмисникам через CSRF-атаку змінювати параметри, якщо адміністратор увійшов у систему.

Бізнес-вплив

Відсутність захисту від CSRF у плагіні може призвести до несанкціонованих змін налаштувань сайту, що потенційно впливає на стабільність та безпеку вебресурсу. Адміністратори повинні враховувати цей ризик, особливо якщо плагін використовується на сайтах з високим рівнем довіри до користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити доступ до панелі адміністратора, впровадити додаткові заходи захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference