Уразливість у MarketKing WooCommerce Multivendor дозволяє неавторизовані дії

Що відомо

Плагін MarketKing для WooCommerce має уразливість через відсутність перевірок прав доступу у кількох функціях, що дозволяє неавторизованим користувачам видаляти користувачів, змінювати налаштування та затверджувати користувачів. Уразливість присутня у всіх версіях до 2.0.00 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого управління користувачами та налаштуваннями маркетплейсу, що загрожує безпеці даних і стабільності роботи платформи. Власники інфраструктури ризикують втратити контроль над користувацькими обліковими записами та конфігураціями, що може вплинути на довіру клієнтів і операційну діяльність.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та посилити контроль доступу. Пріоритетно варто зменшити експозицію плагіна в мережі до усунення вразливості.

Джерела

• NVD
• Reference
• Reference