Analytical use of cookies
Уразливість обходу авторизації в Payment Plugins for Stripe WooCommerce до версії 4.0.7
Уразливість у Payment Plugins for Stripe WooCommerce дозволяє обходити авторизацію та фальсифікувати оплати без секретного ключа вебхука.
- CVSS
- 5.3 MEDIUM
- EPSS
- 27.72%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Payment Plugins for Stripe WooCommerce для WordPress має уразливість обходу авторизації у всіх версіях до 4.0.7 включно. Зловмисники можуть позначати довільні асинхронні замовлення WooCommerce як оплачені, якщо не налаштовано секретний ключ вебхука.
Бізнес-вплив
Ця уразливість дозволяє неавторизованим користувачам фальсифікувати події оплати, що може призвести до неправомірного підтвердження замовлень і запуску процесів виконання зловмисних транзакцій. Це створює ризики фінансових втрат та порушення цілісності бізнес-процесів для власників інтернет-магазинів на базі WooCommerce.
Рекомендовані дії адміністратора
Адміністраторам слід перевірити налаштування плагіна та обов’язково встановити значення webhook_secret_test або webhook_secret_live, отримані від Stripe, щоб увімкнути перевірку підпису вебхуків. Рекомендується оновити плагін до останньої версії, перевірити журнали на наявність підозрілих подій і обмежити доступ до конфігураційних параметрів.