Уразливість активації/деактивації Smart Messages у плагіні WPC Smart Messages для WooCommerce

Що відомо

Плагін WPC Smart Messages для WooCommerce у WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище активувати або деактивувати Smart Messages без належної перевірки прав. Проблема присутня у всіх версіях до 4.2.1 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованої зміни налаштувань Smart Messages, що впливає на комунікацію з клієнтами та може порушити маркетингові кампанії. Для ІТ-операторів це означає необхідність контролю доступу та моніторингу змін у плагіні, щоб уникнути потенційних збоїв у роботі сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника і застосувати їх, якщо доступні. Також слід обмежити права користувачів до мінімально необхідних, переглянути журнали активності на предмет підозрілих змін та посилити контроль доступу до адміністративних функцій.

Джерела

• NVD
• Reference
• Reference
• Reference