Analityczne wykorzystywanie plików cookies
CVE-2025-15512: Luka wtyczki Aplazo Payment Gateway dla WordPress umożliwia nieautoryzowaną zmianę statusu zamówienia WooCommerce
Luka wtyczki Aplazo Payment Gateway umożliwia nieautoryzowaną zmianę statusu zamówień WooCommerce. Zalecana aktualizacja i monitorowanie systemu.
- CVSS
- 5.3 MEDIUM
- EPSS
- 14.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Aplazo Payment Gateway dla WordPress do wersji 1.4.3 ma lukę pozwalającą nieautoryzowanym atakującym na zmianę statusu dowolnego zamówienia WooCommerce na 'oczekujące na płatność'. Problem wynika z braku sprawdzenia uprawnień w funkcji check_success_response().
Wpływ biznesowy
Atakujący bez uwierzytelnienia mogą manipulować statusami zamówień, co może prowadzić do zakłóceń w procesach sprzedaży i rozliczeń. Może to wpłynąć na wiarygodność sklepu oraz generować dodatkowe koszty operacyjne związane z obsługą błędnych zamówień.
Rekomendowane działania administratora
Zaleca się jak najszybszą aktualizację wtyczki do wersji po 1.4.3, jeśli jest dostępna. W przypadku braku aktualizacji należy ograniczyć dostęp do funkcji wtyczki, monitorować logi pod kątem podejrzanych zmian statusów zamówień oraz rozważyć tymczasowe wyłączenie wtyczki. Warto również przeprowadzić przegląd uprawnień użytkowników i zabezpieczeń serwisu.