Analityczne wykorzystywanie plików cookies
Luka wtyczki YITH WooCommerce Gift Cards umożliwia nieautoryzowaną modyfikację ustawień
Luka w wtyczce YITH WooCommerce Gift Cards pozwala na nieautoryzowaną zmianę ustawień WooCommerce. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 5.3 MEDIUM
- EPSS
- 40.17%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka YITH WooCommerce Gift Cards dla WordPressa do wersji 4.12.0 zawiera lukę pozwalającą na modyfikację ustawień WooCommerce bez odpowiednich uprawnień. Brak weryfikacji uprawnień w funkcjach 'save_mail_status' i 'save_email_settings' umożliwia atakującym zmianę konfiguracji sklepu.
Wpływ biznesowy
Luka może prowadzić do nieautoryzowanych zmian w konfiguracji sklepu internetowego opartego na WooCommerce, co może wpłynąć na działanie systemu sprzedaży i zaufanie klientów. Administratorzy powinni traktować tę podatność jako średniego ryzyka, zwłaszcza w środowiskach z publicznym dostępem do panelu administracyjnego.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki YITH WooCommerce Gift Cards i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego oraz monitorować logi pod kątem podejrzanych działań. Priorytetem jest szybka weryfikacja i wdrożenie poprawek od producenta.