CVE-2025-5813: podatność w wtyczce Amazon Products to WooCommerce

Co wiadomo

Wtyczka Amazon Products to WooCommerce dla WordPressa do wersji 1.2.7 włącznie posiada lukę umożliwiającą nieautoryzowaną modyfikację danych przez brak sprawdzenia uprawnień w funkcji wcta2w_get_amazon_product_callback(). Atakujący bez uwierzytelnienia mogą tworzyć nowe produkty.

Wpływ biznesowy

Luka pozwala na wprowadzenie nieautoryzowanych zmian w danych produktów, co może prowadzić do fałszywych wpisów w sklepie internetowym i potencjalnego naruszenia integralności oferty. Operatorzy WooCommerce powinni zweryfikować wersję wtyczki i podjąć działania ograniczające ryzyko nieautoryzowanych modyfikacji.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć dostęp do funkcji wtyczki, monitorować logi pod kątem podejrzanych działań oraz przeprowadzić przegląd uprawnień użytkowników w systemie WordPress.

Źródła

• NVD
• Reference
• Reference