Уразливість у плагіні YITH WooCommerce Gift Cards дозволяє неавторизовану зміну налаштувань

Що відомо

Плагін YITH WooCommerce Gift Cards для WordPress має уразливість через відсутність перевірки прав доступу у функціях 'save_mail_status' та 'save_email_settings' у версіях до 4.12.0 включно. Це дозволяє неавторизованим зловмисникам змінювати налаштування WooCommerce.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у конфігурації WooCommerce, що впливає на стабільність та безпеку інтернет-магазину. Адміністратори ризикують втратити контроль над налаштуваннями, що може призвести до порушення бізнес-процесів та довіри клієнтів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference