Уразливість Server-Side Request Forgery у плагіні PayMaster для WooCommerce

Що відомо

Плагін PayMaster для WooCommerce у WordPress має уразливість Server-Side Request Forgery (SSRF) у версіях до 0.4.31 включно через AJAX-дію 'wp_ajax_paym_status'. Це дозволяє автентифікованим користувачам із рівнем доступу Subscriber і вище виконувати запити до довільних адрес від імені веб-додатку.

Бізнес-вплив

Уразливість може бути використана для отримання або зміни інформації з внутрішніх сервісів, що створює ризик витоку даних або порушення цілісності системи. Це може призвести до компрометації внутрішньої мережі або вплинути на стабільність роботи інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна PayMaster від розробника qazomardok і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів із рівнем Subscriber і вище, зменшити експозицію сервісу, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference