CVE-2022-1563: luka w wtyczce WPGraphQL WooCommerce umożliwiająca wyliczanie kodów rabatowych

Co wiadomo

Wtyczka WPGraphQL WooCommerce dla WordPressa w wersjach przed 0.12.4 pozwala nieautoryzowanym atakującym na wyliczanie kodów rabatowych i ich wartości za pomocą zapytań GraphQL. Luka ta może prowadzić do ujawnienia informacji o promocjach sklepu.

Wpływ biznesowy

Dla operatorów sklepów internetowych opartych na WordPress z wtyczką WPGraphQL WooCommerce, luka ta może skutkować nieautoryzowanym dostępem do danych o kodach rabatowych, co może prowadzić do nadużyć i strat finansowych. Wykorzystanie tej podatności może również wpłynąć na reputację sklepu i zaufanie klientów.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki WPGraphQL WooCommerce do wersji 0.12.4 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do interfejsu GraphQL oraz monitorować logi pod kątem nietypowych zapytań związanych z kodami rabatowymi. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki zabezpieczające.

Źródła

• NVD
• Reference
• Reference