CVE-2024-8860: Luka w wtyczce Tourfic dla WordPress umożliwiająca nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka Tourfic dla WordPress do wersji 2.14.5 zawiera lukę pozwalającą uwierzytelnionym użytkownikom z poziomem subskrybenta i wyższym na nieautoryzowaną modyfikację danych, w tym ponowne wysyłanie e-maili statusu zamówienia oraz edycję szczegółów zamówień i odwiedzin.

Wpływ biznesowy

Atakujący z dostępem subskrybenta mogą manipulować danymi zamówień i odwiedzin, co może prowadzić do zakłóceń w procesach biznesowych, błędów w obsłudze klienta oraz potencjalnych nadużyć. Wpływa to na integralność danych i może obniżyć zaufanie użytkowników do serwisu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Tourfic i ich wdrożenie. W międzyczasie ogranicz dostęp użytkowników do poziomu subskrybenta lub wyższego oraz monitoruj logi pod kątem nietypowych działań związanych z zamówieniami i edycją danych. Przeprowadź przegląd uprawnień użytkowników i rozważ wdrożenie dodatkowych mechanizmów kontroli dostępu.

Źródła

• NVD
• Reference
• Reference