CVE-2024-5769: MIMO Woocommerce Order Tracking - nieautoryzowana modyfikacja danych

Co wiadomo

Wtyczka MIMO Woocommerce Order Tracking dla WordPressa do wersji 1.0.2 ma lukę umożliwiającą użytkownikom z uprawnieniami Subskrybenta i wyższymi modyfikację ustawień śledzenia przesyłek bez odpowiedniej weryfikacji uprawnień. Atakujący mogą dodawać, aktualizować i usuwać dane śledzenia.

Wpływ biznesowy

Luka pozwala na nieautoryzowaną zmianę danych dotyczących śledzenia przesyłek, co może prowadzić do błędów w obsłudze zamówień i utraty zaufania klientów. Operatorzy IT powinni zwrócić uwagę na potencjalne manipulacje danymi i ryzyko wpływu na procesy logistyczne oraz obsługę klienta.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich jak najszybsze wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu Subskrybenta lub wyższego oraz monitorować logi pod kątem nieautoryzowanych zmian w ustawieniach śledzenia przesyłek. Priorytetem jest szybka weryfikacja i wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference