Luka weryfikacji danych w motywie WoodMart dla WordPress umożliwia darmowe pobieranie produktów

Co wiadomo

Motyw WoodMart dla WordPress w wersjach do 8.2.6 włącznie ma lukę w niewłaściwej walidacji parametru qty, co pozwala nieautoryzowanym atakującym manipulować ilościami w koszyku za pomocą wartości ułamkowych. W efekcie można uzyskać produkty za darmo, ustawiając bardzo małe ilości, które zaokrąglają sumę do 0,00 USD i omijają płatności.

Wpływ biznesowy

Ta luka umożliwia atakującym nadużycie systemu zakupów internetowych, co może prowadzić do strat finansowych i narażenia na nieautoryzowane pobranie produktów cyfrowych. Właściciele sklepów korzystających z motywu WoodMart powinni traktować tę podatność jako istotne ryzyko dla przychodów i integralności e-commerce.

Rekomendowane działania administratora

Administratorzy powinni jak najszybciej zweryfikować dostępność aktualizacji motywu WoodMart od dostawcy i zastosować je. W międzyczasie zaleca się ograniczenie możliwości wprowadzania ułamkowych wartości w polu ilości oraz monitorowanie logów pod kątem nietypowych zmian w koszyku i transakcjach. Warto także rozważyć tymczasowe wyłączenie funkcji zakupów, jeśli aktualizacja nie jest możliwa natychmiast.

Źródła

• NVD
• Reference
• Reference