Уразливість у плагіні MIMO Woocommerce Order Tracking дозволяє несанкціоновану зміну даних

Що відомо

Плагін MIMO Woocommerce Order Tracking для WordPress має уразливість через відсутність перевірки прав доступу у кількох функціях до версії 1.0.2 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище змінювати налаштування відстеження відправлень.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у налаштуваннях відстеження замовлень, що впливає на точність інформації для клієнтів і може порушити бізнес-процеси. Адміністратори сайтів, що використовують цей плагін, ризикують отримати спотворені дані про доставку, що може знизити довіру користувачів і викликати додаткові витрати на підтримку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника і застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня, нижчого за Subscriber, перевірити журнали змін налаштувань відстеження і зменшити експозицію плагіна. Також варто регулярно моніторити активність користувачів для виявлення підозрілих дій.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference