Уразливість у плагіні Buy one click WooCommerce дозволяє несанкціоноване видалення замовлень

Що відомо

Плагін Buy one click WooCommerce для WordPress має уразливість через відсутність перевірки прав доступу при виконанні AJAX дії removeorder. Це дозволяє користувачам з рівнем доступу Subscriber і вище видаляти замовлення без відповідних прав.

Бізнес-вплив

Уразливість може призвести до втрати або зміни даних замовлень у WooCommerce, що впливає на бізнес-процеси електронної комерції. Адміністратори ризикують зіткнутися з порушенням цілісності даних і потенційними фінансовими втратами через несанкціоновані дії користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів до рівня, нижчого за Subscriber, або тимчасово вимкніть плагін. Також варто переглянути журнали активності для виявлення підозрілих дій і посилити моніторинг безпеки.

Джерела

• NVD
• Reference
• Reference