Уразливість у License Manager для WooCommerce дозволяє несанкціонований доступ до ліцензійних ключів

Що відомо

Плагін License Manager для WooCommerce у версіях до 3.0.6 включно має уразливість, що дозволяє автентифікованим користувачам з доступом до адмін-панелі переглядати розшифровані ліцензійні ключі без належної перевірки прав. Уразливість пов’язана з відсутністю перевірки можливостей у функціях showLicenseKey() та showAllLicenseKeys().

Бізнес-вплив

Ця уразливість може призвести до витоку ліцензійних ключів, що ставить під загрозу безпеку програмного забезпечення та може спричинити фінансові втрати через несанкціоноване використання ліцензій. Власники інфраструктури повинні розглянути ризики, пов’язані з доступом користувачів до адмін-панелі, та оцінити можливі наслідки для бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна License Manager для WooCommerce та встановити останні патчі, особливо уникати версії 3.0.7, яка не містить виправлення. Також слід обмежити доступ до адмін-панелі лише довіреним користувачам, переглянути журнали доступу на предмет підозрілої активності та впровадити моніторинг для виявлення потенційних зловживань.

Джерела

• NVD
• Reference
• Reference
• Reference