Luka wtyczki Simple Ecommerce Shopping Cart Plugin dla WordPress umożliwia nieautoryzowany dostęp

Co wiadomo

Wtyczka Simple Ecommerce Shopping Cart Plugin dla WordPress do sprzedaży przez PayPal ma lukę pozwalającą na nieautoryzowany dostęp do ustawień i danych zamówień. Luka dotyczy wersji do 3.1.2 i umożliwia użytkownikom z uprawnieniami subskrybenta lub wyższymi modyfikację ustawień oraz pobieranie danych.

Wpływ biznesowy

Atakujący z minimalnym poziomem dostępu mogą zmieniać konfigurację wtyczki oraz uzyskać dostęp do danych zamówień i logów, co może prowadzić do naruszenia prywatności klientów oraz zakłócenia działania sklepu internetowego. Może to wpłynąć na reputację firmy oraz wymagać dodatkowych zasobów na reakcję i naprawę incydentu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie ogranicz dostęp użytkowników do poziomu wyższego niż subskrybent oraz monitoruj logi pod kątem podejrzanych działań. Przeanalizuj konfigurację uprawnień i rozważ tymczasowe wyłączenie funkcji eksportu danych, jeśli to możliwe.

Źródła

• NVD
• Reference
• Reference