Analytical use of cookies
Уразливість обходу авторизації в плагіні WooCommerce Smart Coupons до версії 4.6.0
Виявлено уразливість обходу авторизації в плагіні WooCommerce Smart Coupons, що дозволяє створювати несанкціоновані купони. Рекомендується оновлення та обмеження доступу.
- CVSS
- 5.3 MEDIUM
- EPSS
- 11.71%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WooCommerce Smart Coupons для WordPress має уразливість обходу авторизації через відсутність перевірки прав у функції woocommerce_coupon_admin_init у версіях до 4.6.0 включно. Це дозволяє неавторизованим зловмисникам створювати подарункові сертифікати будь-якої вартості для використання у магазині жертви.
Бізнес-вплив
Уразливість може призвести до фінансових втрат через несанкціоноване створення купонів, які можна використати для безкоштовного отримання товарів. Власники інтернет-магазинів на базі WooCommerce повинні врахувати ризик шахрайських операцій і потенційне зниження довіри клієнтів. ІТ-оператори мають пріоритетно оцінити вплив на інфраструктуру та вжити заходів для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WooCommerce Smart Coupons і застосувати їх, якщо доступні. У разі відсутності патчів слід обмежити доступ до адміністративних функцій плагіна, переглянути журнали активності на предмет підозрілих дій і зменшити експозицію системи в інтернеті. Важливо також інформувати команду безпеки про можливі атаки та планувати подальші заходи захисту.