CVE-2026-0679: Błąd autoryzacji w wtyczce Fortis dla WooCommerce

Co wiadomo

Wtyczka Fortis dla WooCommerce w WordPress ma lukę pozwalającą na ominięcie autoryzacji przez błędną weryfikację nonce w funkcji 'check_fortis_notify_response' do wersji 1.2.0 włącznie. Atakujący bez uwierzytelnienia mogą zmieniać statusy zamówień na opłacone lub przetwarzane, co umożliwia fałszywe oznaczanie zamówień jako opłaconych.

Wpływ biznesowy

Luka umożliwia nieautoryzowanym osobom aktualizację statusów zamówień w WooCommerce, co może prowadzić do nadużyć finansowych i zakłóceń w procesach sprzedaży. Operatorzy sklepów internetowych powinni traktować tę podatność jako poważne zagrożenie dla integralności transakcji i reputacji firmy.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Fortis dla WooCommerce i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję usługi, monitorować logi pod kątem podejrzanych zmian statusów zamówień oraz priorytetyzować działania zabezpieczające w środowisku WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference