Luka wtyczki 2Checkout Payment Gateway dla WooCommerce umożliwia nieautoryzowaną modyfikację zamówień

Co wiadomo

Wtyczka 2Checkout Payment Gateway dla WooCommerce w WordPressie do wersji 6.2 włącznie posiada lukę pozwalającą nieautoryzowanym atakującym na modyfikację danych zamówień i oznaczanie ich jako opłacone. Problem wynika z braku odpowiedniej weryfikacji uprawnień w funkcji sniff_ins.

Wpływ biznesowy

Atakujący bez uwierzytelnienia mogą zmieniać status zamówień, co może prowadzić do nadużyć finansowych i zakłóceń w procesach sprzedaży. Operatorzy sklepów internetowych korzystających z tej wtyczki powinni traktować tę lukę jako istotne ryzyko dla integralności danych i bezpieczeństwa transakcji.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć dostęp do funkcji wtyczki, monitorować logi pod kątem podejrzanych zmian zamówień oraz przeprowadzić przegląd uprawnień użytkowników. Priorytetem jest szybkie wdrożenie poprawek i minimalizacja ekspozycji na ataki.

Źródła

• NVD
• Reference
• Reference