Analytical use of cookies
Уразливість у WooCommerce Cloak Affiliate Links дозволяє неавторизовану зміну даних
Виявлено уразливість у плагіні WooCommerce Cloak Affiliate Links, що дозволяє неавторизовану зміну партнерських посилань і перенаправлення трафіку на шкідливі сайти.
- CVSS
- 7.5 HIGH
- EPSS
- 51.1%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WooCommerce Cloak Affiliate Links для WordPress має уразливість через відсутність перевірки прав у функції 'permalink_settings_save' у версіях до 1.0.33 включно. Це дозволяє неавторизованим зловмисникам змінювати базу партнерських посилань, перенаправляючи трафік на шкідливі сайти.
Бізнес-вплив
Для власників вебсайтів на базі WordPress, що використовують цей плагін, існує ризик компрометації партнерських посилань, що може призвести до втрати довіри користувачів і потенційних фінансових збитків. Зловмисники можуть перенаправляти трафік на шкідливі ресурси, що підвищує ризик зараження клієнтських пристроїв і шкодить репутації бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WooCommerce Cloak Affiliate Links і встановити останню версію, де ця уразливість усунена. Якщо оновлення недоступне, слід обмежити доступ до функції 'permalink_settings_save', провести аудит логів на предмет підозрілої активності та зменшити експозицію плагіна в мережі. Пріоритетно слід впровадити моніторинг змін конфігурації плагіна.