Уразливість витоку чутливої інформації в плагіні Print Invoice & Delivery Notes для WooCommerce

Що відомо

Плагін Print Invoice & Delivery Notes для WooCommerce версій до 5.4.1 включно має уразливість, що дозволяє неавторизованим зловмисникам отримувати доступ до чутливих даних, збережених у каталозі /wp-content/uploads/wcdn/invoice. Це можливо через недостатній захист директорії 'wcdn/invoice', особливо якщо увімкнено налаштування вкладення електронної пошти.

Бізнес-вплив

Для власників вебсайтів на WordPress із встановленим плагіном Print Invoice & Delivery Notes існує ризик витоку конфіденційної інформації, зокрема файлів рахунків, що може призвести до порушення конфіденційності клієнтів і втрати довіри. Це також може вплинути на відповідність стандартам захисту даних і створити додаткові ризики для бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, обмежте доступ до каталогу /wp-content/uploads/wcdn/invoice за допомогою налаштувань сервера або плагінів безпеки. Проведіть аудит логів на предмет несанкціонованого доступу та перегляньте налаштування вкладень електронної пошти, щоб мінімізувати ризики.

Джерела

• NVD
• Reference
• Reference
• Reference