Analytical use of cookies
Уразливість у Customer Reviews for WooCommerce дозволяє несанкціоновану відправку електронних листів
Виявлено уразливість у плагіні Customer Reviews for WooCommerce, що дозволяє автентифікованим користувачам надсилати довільні тестові електронні листи. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 35.26%
- Активно використовується
- немає в KEV
- Продукт
- customer reviews for woocommerce
Що відомо
Плагін Customer Reviews for WooCommerce для WordPress має уразливість через відсутність перевірки прав у функції send_test_email(), що дозволяє автентифікованим користувачам з рівнем підписника та вище надсилати довільні тестові листи. Уразливість присутня у всіх версіях до 5.46.0 включно.
Бізнес-вплив
Ця уразливість може бути використана зловмисниками для розсилки небажаних або шкідливих електронних листів від імені вашого сайту, що може призвести до пошкодження репутації, збільшення навантаження на поштові сервери та потенційного блокування домену в поштових службах. Власники інфраструктури повинні врахувати ризики, пов’язані з несанкціонованою відправкою пошти, особливо якщо плагін використовується на сайтах з великою кількістю користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Customer Reviews for WooCommerce від розробника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника до функцій відправки тестових листів, переглянути журнали поштової активності на предмет аномалій і зменшити експозицію плагіна в мережі. Пріоритетність заходів залежить від рівня ризику для вашої організації.