CVE-2024-1516: luka w wtyczce WP eCommerce umożliwiająca nieautoryzowane tworzenie postów

Co wiadomo

Wtyczka WP eCommerce dla WordPressa do wersji 3.15.1 zawiera lukę polegającą na braku weryfikacji uprawnień w funkcji check_for_saas_push(), co pozwala nieautoryzowanym atakującym na tworzenie dowolnych postów z wybraną treścią.

Wpływ biznesowy

Ta luka może prowadzić do publikacji nieautoryzowanych treści na stronie, co może zaszkodzić reputacji firmy, wpłynąć na SEO oraz umożliwić dalsze ataki poprzez wstrzyknięcie złośliwych treści. Administratorzy stron korzystających z WP eCommerce powinni potraktować tę podatność jako średniego ryzyka, zwłaszcza jeśli witryna jest publicznie dostępna.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP eCommerce i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji wtyczki, monitorować logi pod kątem nieautoryzowanych działań oraz rozważyć tymczasowe wyłączenie wtyczki do czasu usunięcia podatności.

Źródła

• NVD
• Reference
• Reference