Уразливість у плагіні Scratch & Win для WordPress дозволяє створювати купони без авторизації

Що відомо

Плагін Scratch & Win для WordPress має уразливість, через відсутність перевірки прав доступу у функції apmswn_create_discount(), що дозволяє неавторизованим користувачам створювати купони. Проблема присутня у всіх версіях до 2.8.0 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого створення купонів, що впливає на маркетингові кампанії та фінансові показники бізнесу. Зловмисники можуть використовувати цю вразливість для отримання знижок або стимулювання продажів без відповідних прав, що може спричинити фінансові втрати та зниження довіри клієнтів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ до функції створення купонів, переглянути журнали активності на предмет підозрілих дій і зменшити експозицію плагіна в мережі. Пріоритетно варто впровадити моніторинг та аудит безпеки для виявлення потенційних атак.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference