CVE-2023-7067: Luka w ShopLentor umożliwiająca nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka ShopLentor dla WordPress (do wersji 2.8.1 włącznie) posiada lukę pozwalającą użytkownikom z uprawnieniami współtwórcy i wyższymi na nieautoryzowaną zmianę domyślnego szablonu poprzez brak odpowiedniej weryfikacji uprawnień w funkcji 'woolentor_template_store'.

Wpływ biznesowy

Ta luka może prowadzić do niezamierzonych zmian w wyglądzie i funkcjonowaniu sklepu internetowego opartego na WooCommerce, co może wpłynąć na doświadczenie użytkowników i reputację firmy. Atakujący z odpowiednimi uprawnieniami mogą ustawić pusty szablon jako domyślny, co może skutkować błędami wizualnymi lub funkcjonalnymi.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki ShopLentor i jej instalację. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie funkcji związanej z zarządzaniem szablonami, jeśli to możliwe.

Źródła

• NVD
• Reference
• Reference