Analytical use of cookies
Уразливість витоку чутливої інформації в плагіні Order Export для WooCommerce
Витік чутливої інформації у плагіні Order Export WooCommerce через каталог uploads. Рекомендації щодо захисту та оновлення.
- CVSS
- 5.9 MEDIUM
- EPSS
- 36.83%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Order Export для WooCommerce у WordPress має уразливість витоку чутливої інформації через каталог 'uploads' у версіях до 3.24 включно. Незареєстровані зловмисники можуть отримати доступ до експортованих даних замовлень, якщо використовується режим зберігання 'WordPress posts storage (legacy)'.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованого доступу до конфіденційної інформації про замовлення, що зберігається у каталозі /wp-content/uploads. Це створює ризики для конфіденційності клієнтів і може вплинути на репутацію бізнесу. Уразливість має середній рівень критичності (CVSS 5.9).
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити налаштування плагіна і за можливості переключитися на режим 'High-performance order storage', який не піддається експлуатації. Також слід оновити плагін до останньої версії, переглянути доступ до каталогу uploads, обмежити публічний доступ до нього та перевірити журнали безпеки на наявність підозрілої активності.