Analityczne wykorzystywanie plików cookies
Luka wtyczki Product Sort and Display for WooCommerce umożliwia nieautoryzowaną modyfikację danych
Luka wtyczki WooCommerce umożliwia nieautoryzowane ukrywanie kategorii produktów. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.5 MEDIUM
- EPSS
- 43.32%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Product Sort and Display for WooCommerce dla WordPressa do wersji 2.4.1 zawiera lukę pozwalającą na ukrywanie kategorii produktów przez nieautoryzowanych użytkowników. Brak odpowiedniej weryfikacji uprawnień w funkcji psad_update_product_cat_custom_meta_ajax umożliwia ataki bez uwierzytelnienia.
Wpływ biznesowy
Luka może prowadzić do manipulacji widocznością kategorii produktów, co wpływa na prezentację oferty sklepu internetowego i może zakłócić doświadczenie użytkowników oraz procesy sprzedażowe. Administratorzy powinni traktować tę podatność jako średniego ryzyka, zwłaszcza w środowiskach z publicznym dostępem do panelu WooCommerce.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do funkcji administracyjnych oraz monitorować logi pod kątem podejrzanych działań związanych z modyfikacją kategorii produktów.