CVE-2026-0942: Luka w wtyczce Rede Itaú dla WooCommerce umożliwiająca nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka Rede Itaú for WooCommerce Payment PIX, Credit Card and Debit do WordPressa ma lukę pozwalającą nieautoryzowanym atakującym na usuwanie logów zamówień poprzez brak odpowiedniej kontroli uprawnień w funkcji clearOrderLogs() we wszystkich wersjach do 5.1.5 włącznie.

Wpływ biznesowy

Atakujący bez uwierzytelnienia mogą usuwać metadane logów zamówień WooCommerce, co może utrudnić wykrywanie i analizę incydentów oraz prowadzić do utraty ważnych danych transakcyjnych. Operatorzy IT powinni rozważyć ryzyko związane z integralnością danych i potencjalnym wpływem na procesy biznesowe obsługujące płatności.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Rede Itaú for WooCommerce i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do funkcji administracyjnych, monitorować logi systemowe pod kątem podejrzanych działań oraz przeprowadzić audyt uprawnień użytkowników. Priorytetowo traktuj przegląd i zabezpieczenie środowiska WooCommerce.

Źródła

• NVD
• Reference
• Reference
• Reference