Уразливість витоку конфіденційної інформації в плагіні Shopping Cart & eCommerce Store для WordPress

Що відомо

Плагін Shopping Cart & eCommerce Store для WordPress версій до 5.6.4 включно має уразливість, що дозволяє неавторизованим зловмисникам отримувати доступ до конфіденційних даних через функцію звіту замовлень. Це включає платіжні дані, адреси та іншу особисту інформацію клієнтів.

Бізнес-вплив

Власники вебсайтів на базі WordPress, які використовують цей плагін, ризикують витоком чутливої інформації клієнтів, що може призвести до порушення конфіденційності, втрати довіри користувачів та потенційних юридичних наслідків. Середній рівень загрози вказує на необхідність оперативного реагування для захисту даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функції звіту замовлень, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна до усунення уразливості.

Джерела

• NVD
• Reference
• Reference