CVE-2025-3876: Luka w wtyczce SMS Alert Order Notifications umożliwiająca eskalację uprawnień

Co wiadomo

Wtyczka SMS Alert Order Notifications dla WooCommerce w WordPress zawiera lukę pozwalającą na eskalację uprawnień poprzez niewystarczającą walidację OTP użytkownika. Atakujący z poziomem subskrybenta lub wyższym mogą podszyć się pod dowolne konto i uzyskać uprawnienia administratora.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla bezpieczeństwa sklepów internetowych korzystających z tej wtyczki, umożliwiając nieautoryzowany dostęp do kont administracyjnych. Może to prowadzić do przejęcia kontroli nad witryną, modyfikacji danych oraz potencjalnych strat finansowych i reputacyjnych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do minimum niezbędnego oraz monitorować logi pod kątem podejrzanych działań. Priorytetowo należy ocenić ryzyko i wprowadzić dodatkowe środki zabezpieczające.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference