Уразливість відсутності автентифікації в плагіні iPaymu Payment Gateway для WooCommerce

Що відомо

Плагін iPaymu Payment Gateway для WooCommerce у WordPress має уразливість відсутності автентифікації у функції 'check_ipaymu_response' у версіях до 2.0.2 включно. Це дозволяє неавторизованим зловмисникам позначати замовлення як оплачені без фактичної оплати та отримувати персональні дані клієнтів через спеціально сформовані запити.

Бізнес-вплив

Уразливість може призвести до неправомірного підтвердження оплати замовлень, що впливає на фінансові операції та довіру клієнтів. Крім того, витік персональних даних замовників, таких як імена, адреси та інформація про покупки, створює ризики порушення конфіденційності та відповідності нормативам захисту даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до вебхуків, впровадити додаткові перевірки автентичності запитів, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати усунення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference