Уразливість витоку чутливої інформації в плагіні Chapa Payment Gateway для WooCommerce

Що відомо

Плагін Chapa Payment Gateway для WooCommerce має уразливість витоку чутливої інформації через API-ендпоінт 'chapa_proceed' у версіях до 1.0.3 включно. Це дозволяє неавторизованим зловмисникам отримати доступ до секретного API-ключа торговця.

Бізнес-вплив

Уразливість може призвести до компрометації секретних ключів API, що підвищує ризик несанкціонованих транзакцій і фінансових втрат. Власники інфраструктури повинні врахувати потенційний вплив на безпеку платіжних операцій і довіру клієнтів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до API-ендпоінту 'chapa_proceed', переглянути журнали доступу на предмет підозрілої активності та посилити моніторинг безпеки.

Джерела

• NVD
• Reference
• Reference