Уразливість у плагіні Order Tip для WooCommerce дозволяє неавторизоване маніпулювання сумою чайових

Що відомо

Плагін Order Tip для WooCommerce у WordPress має уразливість недостатньої валідації вхідних даних, що дозволяє неавторизованим користувачам встановлювати надмірні або від’ємні суми чайових. Це може призвести до несанкціонованих знижок або навіть безкоштовних замовлень.

Бізнес-вплив

Уразливість може дозволити зловмисникам маніпулювати сумою чайових, що впливає на фінансові показники бізнесу через несанкціоновані знижки або безкоштовні замовлення. Власники інфраструктури, які використовують цей плагін, ризикують втратити доходи та довіру клієнтів через можливі шахрайські дії.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Order Tip для WooCommerce та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функції введення чайових, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна до усунення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference