Уразливість витоку чутливої інформації в Order Attachments for WooCommerce

Що відомо

Плагін Order Attachments for WooCommerce для WordPress має уразливість витоку чутливої інформації через каталог 'uploads' у версіях до 2.5.1 включно. Це дозволяє неавторизованим зловмисникам отримувати доступ до файлів, прикріплених до замовлень, що зберігаються у відкритому каталозі.

Бізнес-вплив

Уразливість може призвести до несанкціонованого доступу до конфіденційних даних клієнтів, що зберігаються у вигляді файлів замовлень. Це створює ризики витоку інформації, що може вплинути на довіру користувачів і відповідність вимогам захисту даних. ІТ-оператори повинні врахувати цей ризик при управлінні безпекою веб-сайтів на базі WooCommerce.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до каталогу /wp-content/uploads, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію даних. Пріоритезуйте ці заходи відповідно до ризиків вашої інфраструктури.

Джерела

• NVD
• Reference
• Reference
• Reference