Критична вразливість віддаленого виконання коду в WooCommerce 7.1.0

Що відомо

У WooCommerce 7.1.0 виявлено критичну вразливість віддаленого виконання коду, що дозволяє зловмисникам виконувати довільний PHP-код через параметр product-type. Атакуючі можуть надсилати спеціально сформовані запити для запису шкідливих PHP-файлів у кореневу директорію веб-сервера.

Бізнес-вплив

Ця вразливість може призвести до повного контролю над веб-сервером, компрометації даних та порушення роботи інтернет-магазину. Власники інфраструктури ризикують втратити довіру клієнтів та зазнати фінансових збитків через зловмисні дії, що виконуються на сервері.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від WooCommerce та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих кінцевих точок, провести аудит логів на предмет підозрілої активності та посилити валідацію вхідних даних. Важливо також регулярно моніторити систему на ознаки компрометації.

Джерела

• NVD
• Reference
• Reference
• Reference