Уразливість відсутності авторизації в плагіні WooCommerce OrderConvo (CVE-2025-13452)

Що відомо

Плагін Admin and Customer Messages After Order for WooCommerce має уразливість відсутності авторизації у версіях до 14 включно. Це дозволяє неавторизованим зловмисникам видавати себе за будь-якого користувача WordPress та додавати довільні повідомлення до будь-якого замовлення WooCommerce через REST API.

Бізнес-вплив

Уразливість може призвести до компрометації цілісності даних замовлень у WooCommerce, що впливає на довіру клієнтів і може спричинити порушення бізнес-процесів. Адміністратори ризикують отримати фальшиві повідомлення в системі замовлень, що ускладнює управління та підтримку клієнтських взаємодій.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ до REST API, перегляньте журнали на предмет підозрілої активності та пріоритезуйте виправлення цієї уразливості у вашій системі безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference