CVE-2023-4941: luka w wtyczce bear - woocommerce bulk editor and products manager professional

Co wiadomo

Wtyczka BEAR dla WordPress do wersji 1.1.3.3 zawiera lukę brakującej autoryzacji w funkcji woobe_bulkoperations_swap. Pozwala to uwierzytelnionym użytkownikom (subskrybent lub wyżej) na manipulowanie produktami bez odpowiednich uprawnień.

Wpływ biznesowy

Luka umożliwia użytkownikom z niskimi uprawnieniami modyfikację produktów w sklepie WooCommerce, co może prowadzić do nieautoryzowanych zmian w ofercie i potencjalnych strat finansowych lub reputacyjnych. Operatorzy powinni traktować tę lukę jako średniego ryzyka i podjąć działania w celu ograniczenia dostępu oraz monitorowania aktywności.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki bear - woocommerce bulk editor and products manager professional oraz jej instalację. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, przeglądać logi aktywności oraz monitorować podejrzane działania związane z produktami.

Źródła

• NVD
• Reference
• Reference
• Reference