Критична уразливість обходу автентифікації в плагіні Hippoo Mobile App для WooCommerce

Що відомо

Плагін Hippoo Mobile App для WooCommerce у WordPress має критичну уразливість обходу автентифікації, що дозволяє неавторизованим користувачам отримати повний адміністративний доступ. Уразливість пов’язана з логічною помилкою в обробці прав користувачів, що дозволяє скинути пароль будь-якого користувача, включно з адміністратором.

Бізнес-вплив

Ця уразливість створює серйозну загрозу безпеці сайтів на WordPress із встановленим плагіном Hippoo Mobile App для WooCommerce, оскільки зловмисники можуть отримати повний контроль над сайтом без автентифікації. Це може призвести до компрометації даних, втрати контролю над сайтом та порушення бізнес-процесів. Власникам інфраструктури слід розглядати цю загрозу як критичну та пріоритетну для усунення.

Рекомендовані дії адміністратора

Адміністраторам рекомендується негайно перевірити наявність оновлень плагіна Hippoo Mobile App для WooCommerce від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до REST API, переглянути журнали доступу на предмет підозрілої активності та розглянути тимчасове відключення плагіна. Важливо також посилити моніторинг безпеки та підвищити обізнаність користувачів про можливі атаки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference