Уразливість CVE-2024-7747 у плагіні Wallet for WooCommerce

Що відомо

Плагін Wallet for WooCommerce для WordPress має логічну помилку в обробці числових типів, що дозволяє користувачам з рівнем доступу Subscriber створювати додаткові кошти під час переказів. Це може призвести до безкоштовного отримання товарів і несанкціонованого виведення коштів за умови використання розширення Wallet Withdrawal.

Бізнес-вплив

Уразливість може призвести до фінансових втрат через створення фальшивих коштів і шахрайських транзакцій, що впливає на доходи інтернет-магазинів, які використовують цей плагін. Адміністратори ризикують зіткнутися з порушенням цілісності платіжної системи та необхідністю відновлення довіри клієнтів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Wallet for WooCommerce від розробника standalonetech і негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до функцій переказу коштів, ретельно контролювати транзакції та переглянути журнали на предмет підозрілої активності. Важливо також перевірити налаштування розширення Wallet Withdrawal і обмежити його використання до моменту усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference