Уразливість в плагіні Salon Booking System WordPress дозволяє обійти ручне підтвердження бронювань

Що відомо

Плагін Salon Booking System для WordPress версій до 10.30.20 має недостатні перевірки авторизації в одному з AJAX-действій, що дозволяє будь-якому автентифікованому користувачу змінювати налаштування плагіна та обходити ручне підтвердження нових бронювань.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у системі бронювання салону, що впливає на бізнес-процеси, пов’язані з управлінням клієнтських записів. Власники сайтів можуть зіткнутися з проблемами контролю бронювань, що потенційно впливає на якість обслуговування та довіру клієнтів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Salon Booking System та встановити останню версію. Якщо оновлення недоступні, слід обмежити доступ до відповідних AJAX-дій, переглянути журнали активності на предмет підозрілих змін і посилити контроль доступу для користувачів з низькими правами.

Джерела

• NVD
• Reference