Уразливість у WordPress Simple Shopping Cart дозволяє маніпулювати цінами товарів

Що відомо

Плагін WordPress Simple Shopping Cart до версії 5.1.2 має логічну помилку, що дозволяє неавторизованим зловмисникам змінювати ціну товару в кошику. Це відбувається через неконсистентне використання параметрів при додаванні товарів, що дає змогу обходити оплату за дорожчі товари, підставляючи дешевші.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це означає ризик фінансових втрат через маніпуляції з цінами в інтернет-магазинах на базі WordPress. Зловмисники можуть отримати товари за заниженими цінами, що впливає на прибутковість бізнесу і довіру клієнтів. Вразливість має високий рівень критичності (CVSS 7.5), тому її слід розглядати як пріоритетну для усунення.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Simple Shopping Cart від розробника та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до функцій додавання товарів, провести аудит логів транзакцій на предмет аномалій і зменшити експозицію плагіна в мережі. Важливо також інформувати користувачів про можливі ризики та контролювати процес оплати.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference