Уразливість обходу оплати в плагіні Crypto Payment Gateway with Payeer для WooCommerce

Що відомо

Плагін Crypto Payment Gateway with Payeer для WooCommerce у WordPress має уразливість обходу оплати у версіях до 1.0.3 включно. Через відсутність належної серверної перевірки статусу платежу через /wc-api/bp-payeer-gateway-callback зловмисники можуть змінювати статус неоплачених замовлень на оплачений.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим нападникам фальсифікувати статуси замовлень, що призводить до втрати доходів для власників інтернет-магазинів на базі WooCommerce. Ігнорування проблеми може негативно вплинути на фінансові показники та довіру клієнтів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до API-ендпоінту, переглянути журнали транзакцій на предмет підозрілої активності та впровадити додаткові механізми валідації платежів.

Джерела

• NVD
• Reference
• Reference