Уразливість у Simple Ecommerce Shopping Cart Plugin для WordPress дозволяє неавторизований доступ

Що відомо

Плагін Simple Ecommerce Shopping Cart для WordPress має уразливість через відсутність перевірки прав доступу при діях 'save_settings', 'export_csv' та 'simpleecommcart-action' у версіях до 3.1.2 включно. Це дозволяє користувачам з рівнем доступу підписника і вище змінювати налаштування плагіна та отримувати дані замовлень і журналів.

Бізнес-вплив

Уразливість може призвести до несанкціонованої зміни налаштувань плагіна та витоку конфіденційної інформації про замовлення і логи, що ставить під загрозу цілісність і конфіденційність даних на сайтах WordPress, які використовують цей плагін. Це може вплинути на довіру клієнтів і безпеку електронної комерції.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника і застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника і вище, переглянути логи на предмет підозрілої активності та мінімізувати експозицію плагіна. Також варто регулярно моніторити безпекові оголошення щодо цього плагіна.

Джерела

• NVD
• Reference
• Reference