Analityczne wykorzystywanie plików cookies
Luka PHP Object Injection w wtyczce Custom Product Tabs Lite for WooCommerce (CVE-2024-12600)
Wtyczka Custom Product Tabs Lite for WooCommerce podatna na PHP Object Injection. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 7.2 HIGH
- EPSS
- 49.65%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Custom Product Tabs Lite for WooCommerce do WordPressa jest podatna na PHP Object Injection poprzez deserializację niezaufanych danych w parametrze 'frs_woo_product_tabs' we wszystkich wersjach do 1.9.0 włącznie. Atakujący z uprawnieniami Shop Managera lub wyższymi mogą wstrzyknąć obiekt PHP, co w połączeniu z innymi wtyczkami lub motywami może prowadzić do usunięcia plików, wycieku danych lub wykonania złośliwego kodu.
Wpływ biznesowy
Ta luka stanowi poważne zagrożenie dla sklepów internetowych korzystających z WooCommerce, umożliwiając atakującym z uprawnieniami Shop Managera eskalację ataku do wykonania kodu lub manipulacji danymi. Może to skutkować utratą integralności danych, naruszeniem prywatności klientów oraz przerwami w działaniu sklepu, co negatywnie wpływa na reputację i przychody firmy.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Custom Product Tabs Lite for WooCommerce i ich wdrożenie. W międzyczasie ogranicz dostęp do kont z uprawnieniami Shop Managera, monitoruj logi pod kątem podejrzanej aktywności oraz rozważ audyt zainstalowanych wtyczek i motywów pod kątem potencjalnych łańcuchów POP. Priorytetowo traktuj zabezpieczenie środowiska i minimalizację ryzyka.