Критична вразливість у плагіні Order Notification для WooCommerce дозволяє повний доступ без автентифікації

Що відомо

У плагіні Order Notification для WooCommerce версій до 3.6.3 виявлено критичну вразливість, яка ігнорує перевірки дозволів WooCommerce, надаючи повний доступ до ресурсів магазину без автентифікації. Зловмисники можуть читати та змінювати дані про продукти, купони та клієнтів.

Бізнес-вплив

Ця вразливість створює серйозну загрозу для безпеки інтернет-магазинів на базі WooCommerce, оскільки дозволяє неавторизованим користувачам отримувати повний контроль над важливими даними. Це може призвести до крадіжки інформації, несанкціонованих змін у товарах і купонах, а також до втрати довіри клієнтів і фінансових збитків.

Рекомендовані дії адміністратора

Рекомендується негайно оновити плагін Order Notification до версії 3.6.3 або новішої, де ця вразливість усунена. Якщо оновлення неможливе, слід обмежити доступ до плагіна, переглянути журнали доступу на предмет підозрілої активності та застосувати додаткові заходи безпеки для зменшення ризику експлуатації.

Джерела

• NVD
• Reference