CVE-2024-0683: luka w wtyczce Bulgarisation for WooCommerce umożliwiająca nieautoryzowany dostęp

Co wiadomo

Wtyczka Bulgarisation for WooCommerce dla WordPressa do wersji 3.0.14 włącznie posiada lukę polegającą na braku odpowiednich kontroli uprawnień w kilku funkcjach. Pozwala to zarówno nieautoryzowanym, jak i uwierzytelnionym użytkownikom z poziomem subskrybenta i wyżej na generowanie oraz usuwanie etykiet.

Wpływ biznesowy

Luka ta może prowadzić do nieautoryzowanych zmian w etykietach sklepu internetowego, co może wpłynąć na integralność danych i procesy biznesowe. Atakujący mogą manipulować informacjami widocznymi dla klientów lub zakłócać działanie sklepu, co może skutkować utratą zaufania klientów i potencjalnymi stratami finansowymi.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu subskrybenta i wyżej oraz monitorować logi pod kątem podejrzanych działań związanych z generowaniem i usuwaniem etykiet. Priorytetem jest szybka weryfikacja i minimalizacja ekspozycji na tę lukę.

Źródła

• NVD
• Reference
• Reference