Уразливість експорту налаштувань у плагіні WooCommerce Dynamic Pricing & Discounts

Що відомо

Плагін WooCommerce Dynamic Pricing and Discounts для WordPress має уразливість, що дозволяє неавторизованим користувачам експортувати налаштування плагіна у версіях до 2.4.1 включно через відсутність перевірки авторизації у функції export().

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційних налаштувань плагіна, що потенційно дозволяє зловмисникам отримати інформацію про цінову політику та знижки. Для власників інфраструктури це означає підвищений ризик компрометації бізнес-логіки та можливі фінансові втрати через несанкціонований доступ.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх, якщо доступні. Якщо оновлення неможливе, слід обмежити доступ до функції експорту налаштувань, переглянути журнали доступу на предмет підозрілої активності та зменшити експозицію плагіна в мережі. Пріоритезуйте виправлення уразливості відповідно до ризиків бізнесу.

Джерела

• NVD
• Reference
• Reference