Уразливість у плагіні Customer Reviews for WooCommerce дозволяє несанкціонований доступ

Що відомо

Плагін Customer Reviews for WooCommerce для WordPress має уразливість через відсутність перевірки прав у функції cancel_import(), що дозволяє користувачам з рівнем доступу Subscriber і вище скасовувати імпорт та перевіряти його статус. Уразливість присутня у всіх версіях до 5.61.0 включно.

Бізнес-вплив

Ця уразливість може дозволити неавторизованим користувачам з обмеженим доступом втручатися у процеси імпорту відгуків, що може призвести до порушення цілісності даних та вплинути на якість інформації, доступної клієнтам. Власникам сайтів слід врахувати потенційні ризики для репутації та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище до функцій імпорту відгуків, переглянути журнали активності на предмет підозрілих дій і мінімізувати експозицію плагіна в мережі.

Джерела

• NVD
• Reference
• Reference