Analytical use of cookies
Уразливість CSRF у плагіні FastPicker для WooCommerce
Виявлено уразливість CSRF у плагіні FastPicker для WooCommerce, що дозволяє змінювати налаштування через підроблені запити. Рекомендується оновлення та захист.
- CVSS
- 4.3 MEDIUM
- EPSS
- 2.52%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін FastPicker для WooCommerce у WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.0.2 включно через відсутність або неправильну перевірку nonce у функції settingsPage. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна, зокрема інтеграцію webhook та URL-адреси API, якщо вони переконають адміністратора сайту виконати певну дію.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін у конфігурації плагіна, що впливає на інтеграції та функціональність замовлень у WooCommerce. Для операторів ІТ та власників інфраструктури це означає потенційний ризик порушення цілісності налаштувань і можливі перебої в роботі системи управління замовленнями.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна FastPicker від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи захисту від CSRF, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати усунення цієї уразливості.