Analityczne wykorzystywanie plików cookies
Luka IDOR w wtyczce WCFM – Frontend Manager for WooCommerce do wersji 6.7.27
Wtyczka WCFM Frontend Manager dla WooCommerce do 6.7.27 ma lukę IDOR umożliwiającą manipulacje produktami i zamówieniami innych sprzedawców. Zalecana aktualizacja.
- CVSS
- 4.3 MEDIUM
- EPSS
- 16.48%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WCFM – Frontend Manager for WooCommerce dla WordPressa do wersji 6.7.27 zawiera lukę typu Insecure Direct Object Reference (IDOR) w funkcji wcfm_product_archive. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami subskrybenta i wyższymi manipulowanie produktami, zamówieniami i wiadomościami innych sprzedawców.
Wpływ biznesowy
Luka pozwala na nieautoryzowane archiwizowanie produktów, zmianę statusu ofert, oznaczanie zamówień jako zakończone oraz trwałe usuwanie zapytań i wiadomości innych sprzedawców. Może to prowadzić do zakłóceń w działalności handlowej, utraty danych oraz naruszenia integralności i dostępności zasobów e-commerce.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanych działań oraz przeprowadzić audyt aktywności użytkowników z poziomem subskrybenta i wyższym.