Analityczne wykorzystywanie plików cookies
CVE-2024-1562: luka w wtyczce WooCommerce Google Sheet Connector umożliwiająca nieautoryzowaną modyfikację danych
Luka w WooCommerce Google Sheet Connector pozwala na nieautoryzowaną modyfikację ustawień. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 5.3 MEDIUM
- EPSS
- 35.32%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- woocommerce google sheet connector
Co wiadomo
Wtyczka WooCommerce Google Sheet Connector dla WordPressa do wersji 1.3.11 włącznie posiada lukę polegającą na braku weryfikacji uprawnień w funkcji execute_post_data. Pozwala to nieautoryzowanym atakującym na modyfikację ustawień wtyczki.
Wpływ biznesowy
Luka może prowadzić do nieautoryzowanych zmian konfiguracji wtyczki, co może wpłynąć na integralność danych przesyłanych między WooCommerce a Google Sheets. Operatorzy stron korzystających z tej wtyczki powinni rozważyć ryzyko manipulacji danymi i potencjalnych zakłóceń w procesach biznesowych związanych z e-commerce.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do funkcji wtyczki tylko do zaufanych użytkowników, monitorować logi pod kątem podejrzanych działań oraz ocenić ekspozycję serwisu na ataki z zewnątrz.