Уразливість відсутності авторизації в плагіні Eyewear prescription form для WordPress

Що відомо

Плагін Eyewear prescription form для WordPress має уразливість відсутності авторизації у версіях до 6.0.1 включно. Це дозволяє неавторизованим зловмисникам створювати довільні продукти WooCommerce з власними назвами, цінами та категоріями через AJAX-запит SubmitCatProductRequest.

Бізнес-вплив

Уразливість може призвести до несанкціонованого створення продуктів у магазині WooCommerce, що може вплинути на цілісність каталогу товарів і довіру клієнтів. Це створює ризик для власників інтернет-магазинів, оскільки зловмисники можуть маніпулювати інформацією про товари, що потенційно впливає на продажі та репутацію бізнесу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Eyewear prescription form і встановити останню версію, якщо вона доступна. Якщо оновлення неможливе, слід обмежити доступ до AJAX-дій плагіна, перевірити журнали на предмет підозрілої активності та впровадити додаткові механізми авторизації для запобігання несанкціонованим запитам.

Джерела

• NVD
• Reference
• Reference
• Reference