Уразливість у плагіні Awesome Hotel Booking для WordPress дозволяє неавторизовану зміну даних

Що відомо

Плагін Awesome Hotel Booking для WordPress має уразливість через неправильну перевірку авторизації у обробнику shortcode room-single.php у версіях до 1.0.3 включно. Зловмисники можуть, отримавши nonce з публічної форми бронювання, змінювати записи бронювань без автентифікації.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованої зміни даних бронювання, що впливає на цілісність інформації та довіру клієнтів. Власники сайтів на WordPress із встановленим плагіном Awesome Hotel Booking ризикують отримати фальшиві або змінені записи бронювань, що може порушити бізнес-процеси та призвести до фінансових втрат.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до публічної форми бронювання, провести аудит логів на предмет підозрілої активності та посилити контроль авторизації. Важливо також інформувати користувачів про можливі ризики та планувати пріоритетне усунення уразливості.

Джерела

• NVD
• Reference
• Reference