Analityczne wykorzystywanie plików cookies
CVE-2024-7747: luka w wtyczce terawallet dla WooCommerce
Wtyczka terawallet do WooCommerce ma lukę pozwalającą na tworzenie fałszywych środków. Sprawdź aktualizacje i zabezpiecz sklep.
- CVSS
- 6.5 MEDIUM
- EPSS
- 38.89%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- terawallet
Co wiadomo
Wtyczka Wallet for WooCommerce (terawallet) do WordPressa do wersji 1.5.6 ma błąd konwersji typów liczbowych podczas transferu środków. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami Subskrybenta lub wyższymi tworzenie dodatkowych środków i ich dystrybucję, co może skutkować darmowymi produktami.
Wpływ biznesowy
Luka pozwala na nadużycia finansowe w sklepach internetowych korzystających z terawallet, prowadząc do strat finansowych i narażenia reputacji. Atakujący mogą generować fałszywe środki i wypłacać je, jeśli używana jest rozszerzona funkcja wypłat, co zwiększa ryzyko nadużyć i oszustw.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki terawallet u dostawcy oraz jej instalację. W międzyczasie ogranicz uprawnienia użytkowników i monitoruj logi transakcji pod kątem nietypowych transferów. Rozważ tymczasowe wyłączenie funkcji wypłat, jeśli korzystasz z rozszerzenia Wallet Withdrawal, do czasu wdrożenia poprawki.