Уразливість обходу авторизації в плагіні OneClick Chat to Order для WordPress

Що відомо

Плагін OneClick Chat to Order для WordPress версій до 1.0.9 включно має уразливість обходу авторизації через недостатню перевірку прав користувача у функції wa_order_number_save_number_field. Це дозволяє користувачам з рівнем доступу редактора та вище змінювати номери WhatsApp, що використовуються плагіном, перенаправляючи замовлення та повідомлення клієнтів на номери, контрольовані зловмисниками.

Бізнес-вплив

Для власників вебсайтів на WordPress, які використовують цей плагін, уразливість може призвести до втрати контролю над комунікацією з клієнтами, що негативно впливає на довіру та бізнес-процеси. Зловмисники можуть перенаправляти замовлення та повідомлення, що створює ризики для безпеки даних і репутації компанії.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем редактора і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference