Уразливість у плагіні WooCommerce Multiple Free Gift дозволяє маніпулювати подарунками

Що відомо

Плагін WooCommerce Multiple Free Gift для WordPress має уразливість, що дозволяє неавторизованим користувачам додавати до кошика товари, які не є подарунками, використовуючи механізм безкоштовних подарунків. Проблема існує у версіях до 1.2.3 включно через відсутність серверної перевірки продуктів, що додаються як подарунки.

Бізнес-вплив

Ця уразливість може призвести до неправомірного отримання товарів без оплати, що впливає на доходи інтернет-магазинів, які використовують цей плагін. Власники інфраструктури повинні враховувати ризики фінансових втрат і можливі порушення довіри клієнтів через експлуатацію цієї проблеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WooCommerce Multiple Free Gift від розробника lilmonkee та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функції подарунків, провести аудит логів на предмет підозрілої активності та мінімізувати можливість експлуатації шляхом налаштування серверних правил або тимчасового відключення плагіна.

Джерела

• NVD
• Reference
• Reference