Уразливість у плагіні Import Export For WooCommerce дозволяє несанкціоновану зміну даних

Що відомо

Плагін Import Export For WooCommerce для WordPress має уразливість через відсутність перевірки прав у функції update_setting() у версіях до 1.6.2 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище змінювати налаштування плагіна.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін конфігурації плагіна, що потенційно впливає на цілісність даних і роботу електронної комерції на сайті. Для власників інфраструктури це означає ризик порушення нормальної роботи WooCommerce та можливі проблеми з обробкою імпорту/експорту даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Import Export For WooCommerce від розробника і застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище, ретельно контролювати журнали змін налаштувань плагіна та мінімізувати ризики шляхом зменшення прав доступу.

Джерела

• NVD
• Reference
• Reference