Уразливість у плагіні Category Discount WooCommerce дозволяє неавторизовану зміну знижок

Що відомо

Плагін Category Discount WooCommerce для WordPress має уразливість через відсутність перевірки прав у функції wpcd_save_discount(), що дозволяє неавторизованим користувачам змінювати знижки на категорії товарів. Це може призвести до втрати доходів власників інтернет-магазинів.

Бізнес-вплив

Уразливість може дозволити зловмисникам змінювати налаштування знижок на категорії товарів без авторизації, що впливає на фінансові показники бізнесу через потенційні втрати доходів. Власники інфраструктури повинні враховувати ризик несанкціонованих змін у ціновій політиці та можливі наслідки для репутації та прибутковості.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника quanticedgesolutions і застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та зменшити експозицію сайту. Важливо також контролювати права користувачів для запобігання несанкціонованих змін.

Джерела

• NVD
• Reference
• Reference
• Reference