BDU:2021-03109

Уязвимость плагина ARPrice Lite системы управления содержимым сайта WordPress, позволяющая нарушителю осуществить CSRF-атаку

Опубликовано: 2021-06-18

Описание

Уязвимость плагина ARPrice Lite системы управления содержимым сайта WordPress связана с недостаточной защитой при вводе CSRF-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку

Затрагиваемое ПО и версии

ARPrice Lite (2.2)

Способ устранения

Ограничить использование программного средства

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.pluginvulnerabilities.com/2019/07/11/cross-site-request-forgery-csrf-vulnerability-in-arprice-lite/https://wordpress.org/plugins/arprice-responsive-pricing-table/#developers

Проверьте безопасность своего сайта и почты → Полная проверка домена