Уразливість CSRF у плагіні PeachPay для WooCommerce дозволяє видалити Stripe-облікові дані

Що відомо

Плагін PeachPay для WooCommerce має уразливість Cross-Site Request Forgery (CSRF) через неправильну перевірку nonce у функції peachpay_stripe_handle_admin_actions. Зловмисники можуть змусити адміністратора сайту виконати дію, що призведе до видалення всіх збережених Stripe-ключів і налаштувань, блокуючи оплату через Stripe.

Бізнес-вплив

Для власників інтернет-магазинів на WooCommerce ця уразливість може призвести до втрати можливості приймати платежі через Stripe, що негативно вплине на продажі та довіру клієнтів. Адміністратори ризикують втратити критичні платіжні дані, що потребує швидкого реагування для відновлення функціональності та безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна PeachPay від розробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити доступ адміністраторів, ретельно перевіряти дії користувачів та аналізувати журнали безпеки на предмет підозрілої активності. Також варто інформувати адміністраторів про небезпеку переходу за підозрілими посиланнями.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference