Уразливість у плагіні LTL Freight Quotes – GlobalTranz Edition для WordPress

Що відомо

Плагін LTL Freight Quotes – GlobalTranz Edition для WordPress має уразливість, що дозволяє неавторизованим користувачам змінювати налаштування дропшипінгу через відсутність перевірки прав на AJAX-ендпоінті engtz_wd_save_dropship у версіях до 2.3.12 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого зміщення налаштувань дропшипінгу, що впливає на логістику та операційні процеси компанії. Власники сайтів на WordPress із цим плагіном ризикують порушенням цілісності даних і потенційними збитками через неправильну обробку замовлень.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до AJAX-ендпоінту, переглянути журнали активності на предмет підозрілих змін і мінімізувати експозицію плагіна в мережі.

Джерела

• NVD
• Reference
• Reference