Уразливість обходу авторизації у Wallet for WooCommerce до версії 1.6.4

Що відомо

Плагін Wallet for WooCommerce для WordPress має уразливість обходу авторизації у всіх версіях до 1.6.4 включно. Атакуючі з рівнем доступу підписника та вище можуть отримати імена користувачів, електронні адреси та ID всіх облікових записів, включно з адміністраторами, через AJAX-запити.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам збирати конфіденційну інформацію про користувачів WordPress, що може призвести до подальших атак на облікові записи з високими привілеями. Власники сайтів на WooCommerce повинні враховувати ризик витоку даних користувачів і потенційне порушення безпеки адміністративних облікових записів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Wallet for WooCommerce та застосувати їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити доступ до сторінок з AJAX-обробкою для користувачів з мінімальними правами, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference