Analytical use of cookies
Уразливість у темі Orchid Store для WordPress дозволяє неавторизовану активацію плагіна
Уразливість у темі Orchid Store для WordPress дозволяє користувачам з рівнем Subscriber активувати плагін Addonify Floating Cart без прав. Рекомендується оновлення теми.
- CVSS
- 4.3 MEDIUM
- EPSS
- 26.81%
- Активно використовується
- немає в KEV
- Продукт
- orchid store
Що відомо
Тема Orchid Store для WordPress містить уразливість через відсутність перевірки прав у функції orchid_store_activate_plugin у версіях до 1.5.6 включно. Це дозволяє користувачам з рівнем доступу Subscriber і вище активувати плагін Addonify Floating Cart For WooCommerce без відповідних прав.
Бізнес-вплив
Для власників сайтів на WordPress із темою Orchid Store існує ризик несанкціонованої активації плагінів, що може призвести до небажаних змін у функціональності або безпеці сайту. Це створює потенційні вектори для подальших атак або порушення роботи інтернет-магазину.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень теми Orchid Store від розробника themebeez і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище, переглянути журнали активності на предмет підозрілих дій та мінімізувати встановлені плагіни, які можуть бути активовані несанкціоновано.