Уразливість у плагіні Woo Total Sales для WordPress дозволяє неавторизований доступ до даних

Що відомо

Плагін Woo Total Sales для WordPress має уразливість через відсутність перевірки прав доступу у функції get_orders_archive() у версіях до 3.1.4 включно. Це дозволяє неавторизованим користувачам отримувати звіти про продажі магазину.

Бізнес-вплив

Через цю уразливість зловмисники можуть отримати конфіденційну інформацію про продажі, що може призвести до витоку бізнес-даних і зниження довіри клієнтів. Власники інфраструктури повинні врахувати ризики несанкціонованого доступу до комерційної інформації та можливі наслідки для репутації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Woo Total Sales та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ до функції get_orders_archive() та переглянути журнали доступу на предмет підозрілої активності. Також варто оцінити ризики та пріоритезувати заходи безпеки відповідно до бізнес-потреб.

Джерела

• NVD
• Reference
• Reference