CVE-2024-13558: Luka w wtyczce NP Quote Request for WooCommerce umożliwiająca nieautoryzowany dostęp

Co wiadomo

Wtyczka NP Quote Request for WooCommerce dla WordPressa do wersji 1.9.179 włącznie zawiera lukę typu Insecure Direct Object Reference (IDOR) z powodu braku walidacji klucza kontrolowanego przez użytkownika. Pozwala to nieautoryzowanym atakującym na odczytanie zawartości zapytań ofertowych.

Wpływ biznesowy

Luka ta może prowadzić do wycieku poufnych informacji zawartych w zapytaniach ofertowych, co stanowi zagrożenie dla prywatności klientów i może naruszyć zasady ochrony danych. Operatorzy sklepów internetowych korzystających z tej wtyczki powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w kontekście ochrony danych osobowych i reputacji firmy.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W przypadku braku łatki należy ograniczyć dostęp do funkcji zapytań ofertowych, monitorować logi pod kątem nieautoryzowanych prób dostępu oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetem jest minimalizacja ekspozycji podatności i szybka reakcja na potencjalne incydenty.

Źródła

• NVD
• Reference
• Reference
• Reference