Уразливість у Wallet System for WooCommerce дозволяє неавторизовану зміну даних

Що відомо

Плагін Wallet System для WooCommerce у WordPress має уразливість через відсутність перевірки прав у функції зміни статусу запитів на зняття коштів. Це дозволяє користувачам з рівнем доступу Subscriber і вище маніпулювати запитами на виведення коштів, збільшуючи власний баланс або зменшуючи баланси інших користувачів.

Бізнес-вплив

Уразливість може призвести до фінансових втрат через несанкціоновані зміни балансу гаманців користувачів. Власники інфраструктури, що використовують цей плагін, ризикують компрометацією довіри клієнтів і порушенням цілісності фінансових даних. Це може спричинити додаткові витрати на розслідування та відновлення систем.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Wallet System for WooCommerce та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня Subscriber і вище, переглянути журнали активності на предмет підозрілих дій та розглянути тимчасове відключення функції зміни статусу запитів на виведення коштів. Важливо також інформувати користувачів про потенційні ризики та посилити моніторинг транзакцій.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference