Уразливість у плагіні Reviewify для WordPress дозволяє створювати довільні купони WooCommerce

Що відомо

Плагін Reviewify для WordPress має уразливість через відсутність перевірки прав на AJAX-дію 'send_test_email' у версіях до 1.0.7 включно. Це дозволяє користувачам з рівнем доступу Contributor і вище створювати довільні купони WooCommerce, що може призвести до фінансових втрат магазину.

Бізнес-вплив

Для власників інтернет-магазинів на базі WooCommerce ця уразливість може спричинити несанкціоноване створення знижкових купонів, що безпосередньо впливає на доходи та фінансову стабільність. ІТ-оператори повинні враховувати ризик компрометації системи управління знижками та потенційні збитки від зловживань.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Reviewify та встановити останню безпечну версію. Якщо оновлення недоступне, слід обмежити доступ користувачів з рівнем Contributor і вище, переглянути журнали активності на предмет підозрілих дій та мінімізувати експозицію вразливого функціоналу. Пріоритетно впровадити моніторинг та аудит операцій з купонами WooCommerce.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference