Analityczne wykorzystywanie plików cookies
Luka eskalacji uprawnień w wtyczce App Builder dla WordPress
Luka wtyczki App Builder dla WordPress pozwala na nieautoryzowaną eskalację uprawnień sprzedawcy. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.5 MEDIUM
- EPSS
- 20.23%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka App Builder – Create Native Android & iOS Apps On The Flight dla WordPress do wersji 5.5.10 umożliwia nieautoryzowanym użytkownikom uzyskanie uprawnień sprzedawcy poprzez manipulację parametrem roli w API REST. Luka wynika z niewłaściwej weryfikacji roli „wcfm_vendor”, co pozwala na ominięcie standardowego procesu zatwierdzania sprzedawców w WCFM Marketplace.
Wpływ biznesowy
Atakujący mogą zarejestrować konto z uprawnieniami sprzedawcy bez przechodzenia przez proces zatwierdzania, co daje im dostęp do zarządzania produktami, zamówieniami i sklepem. Może to prowadzić do nieautoryzowanych zmian w sklepie internetowym, wpływając na integralność i bezpieczeństwo danych oraz operacji biznesowych.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do endpointu /wp-json/app-builder/v1/register, monitorować logi pod kątem podejrzanych rejestracji oraz rozważyć tymczasowe wyłączenie wtyczki, jeśli jest to możliwe. Priorytetowo traktuj audyt uprawnień użytkowników i weryfikację procesów zatwierdzania sprzedawców.