Luka wtyczki Shopping Cart & eCommerce Store WordPress umożliwia nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka Shopping Cart & eCommerce Store dla WordPressa do wersji 5.7.8 zawiera lukę pozwalającą na modyfikację statusów zamówień przez nieautoryzowanych użytkowników z powodu braku odpowiedniej weryfikacji uprawnień w funkcji webhook. Luka ta może zostać wykorzystana do zmiany danych zamówień bez uwierzytelnienia.

Wpływ biznesowy

Dla operatorów sklepów internetowych korzystających z tej wtyczki istnieje ryzyko manipulacji statusami zamówień, co może prowadzić do zakłóceń w procesach sprzedaży i obsługi klienta. Nieautoryzowane zmiany mogą wpłynąć na wiarygodność sklepu oraz generować straty finansowe lub problemy z zarządzaniem zamówieniami.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki i ich wdrożenie. W przypadku braku natychmiastowej poprawki należy ograniczyć dostęp do funkcji webhook oraz monitorować logi pod kątem podejrzanych aktywności związanych z modyfikacją zamówień. Priorytetowo traktuj aktualizacje i rozważ dodatkowe zabezpieczenia kontroli dostępu.

Źródła

• NVD
• Reference
• Reference