Analityczne wykorzystywanie plików cookies
CVE-2025-14034: luka w wtyczce ilGhera Support System for WooCommerce umożliwia nieautoryzowane modyfikacje
Luka w ilGhera Support System WooCommerce pozwala na nieautoryzowane usuwanie i modyfikację zgłoszeń wsparcia przez użytkowników z poziomem Subskrybenta i wyżej.
- CVSS
- 5.3 MEDIUM
- EPSS
- 14.66%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka ilGhera Support System for WooCommerce dla WordPressa do wersji 1.2.6 ma lukę pozwalającą użytkownikom z uprawnieniami Subskrybenta i wyższymi na usuwanie i zmianę statusu zgłoszeń wsparcia bez odpowiedniej weryfikacji uprawnień.
Wpływ biznesowy
Luka umożliwia nieautoryzowanym użytkownikom modyfikację i usuwanie zgłoszeń wsparcia, co może prowadzić do utraty danych i zakłóceń w obsłudze klienta. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko manipulacji danymi i wpływ na procesy wsparcia technicznego.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i jej wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu wsparcia tylko do zaufanych użytkowników, monitorować logi pod kątem podejrzanych działań oraz ocenić ryzyko i priorytetyzować działania naprawcze.