Уразливість CSRF у плагіні cms-fuer-motorrad-werkstaetten для WordPress

Що відомо

Плагін cms-fuer-motorrad-werkstaetten для WordPress версії до 1.0.0 включно містить уразливість Cross-Site Request Forgery через відсутність перевірки nonce у восьми AJAX-обробниках видалення. Це дозволяє неавторизованим зловмисникам видаляти різні дані, якщо вони переконають авторизованого користувача виконати шкідливу дію.

Бізнес-вплив

Уразливість може призвести до видалення важливих даних, таких як транспортні засоби, контакти, постачальники, чеки, позиції, статті каталогу, товари на складі або цілі каталоги постачальників. Це створює ризик втрати даних і порушення цілісності інформації, що негативно впливає на роботу вебсайту та довіру користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій видалення, переглянути журнали на предмет підозрілої активності та інформувати користувачів про ризики. Також варто впровадити додаткові механізми перевірки прав користувачів і захисту від CSRF.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference