Analytical use of cookies
Уразливість у плагіні miniOrange OTP Verification and SMS Notification для WooCommerce дозволяє неавторизовану зміну налаштувань SMS
Плагін miniOrange OTP Verification and SMS Notification для WooCommerce має уразливість, що дозволяє неавторизовану зміну налаштувань SMS-сповіщень. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 5.3 MEDIUM
- EPSS
- 13.57%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін miniOrange OTP Verification and SMS Notification для WooCommerce має уразливість, що дозволяє неавторизованим користувачам змінювати налаштування SMS-сповіщень через відсутність перевірки прав доступу у AJAX дії enable_wc_sms_notification. Це стосується всіх версій до 4.3.8 включно.
Бізнес-вплив
Уразливість може призвести до несанкціонованого ввімкнення або вимкнення SMS-сповіщень для замовлень WooCommerce, що впливає на комунікацію з клієнтами та може порушити бізнес-процеси. Власники інфраструктури повинні враховувати можливі ризики втрати контролю над повідомленнями та потенційні проблеми з обслуговуванням клієнтів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до AJAX дії enable_wc_sms_notification, переглянути журнали активності на предмет підозрілих змін і мінімізувати експозицію плагіна в мережі. Пріоритезуйте виправлення цієї уразливості у вашому процесі управління безпекою.