Уразливість у плагіні Oceanpayment CreditCard Gateway для WordPress дозволяє неавторизовану зміну даних

Що відомо

Плагін Oceanpayment CreditCard Gateway для WordPress має уразливість, що дозволяє неавторизованим користувачам змінювати статус замовлень WooCommerce на 'failed' та оновлювати ідентифікатори транзакцій через відсутність перевірок автентифікації у функціях 'return_payment' та 'notice_payment'.

Бізнес-вплив

Ця уразливість може призвести до неправомірного оновлення статусів замовлень у WooCommerce, що впливає на обробку платежів і звітність. Для ІТ-операторів це означає потенційні збої у фінансових процесах та ризик втрати довіри клієнтів через некоректну інформацію про транзакції.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Oceanpayment CreditCard Gateway та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до відповідних функцій, переглянути журнали активності для виявлення підозрілих змін і впровадити додаткові заходи контролю доступу для зменшення ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference