Критична вразливість у плагіні Spreadsheet Price Changer для WooCommerce та WP E-commerce – Light

Що відомо

В плагіні Spreadsheet Price Changer для WooCommerce та WP E-commerce – Light виявлено критичну вразливість відсутності авторизації у функції user_filter, що дозволяє неавторизованим зловмисникам створювати адміністративні облікові записи.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації вебсайту на базі WordPress, оскільки зловмисники отримують права адміністратора. Це створює ризик несанкціонованого доступу до конфіденційних даних, зміни контенту та подальших атак на інфраструктуру. Власникам сайтів слід терміново оцінити вплив і вжити заходів для захисту системи.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до функції user_filter, зменшити мережеву експозицію сайту та ретельно переглянути журнали безпеки на предмет підозрілої активності. Для додаткової підтримки можна звернутися до DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• Reference
• Reference