Analytical use of cookies
Критична вразливість підвищення привілеїв у плагіні WooCommerce для WordPress
Вразливість у плагіні WooCommerce дозволяє неавторизованим користувачам отримати права адміністратора. Рекомендується термінове оновлення та перевірка безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 43.77%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Automation Web Platform – Notifications and OTP для WooCommerce має критичну вразливість підвищення привілеїв у версіях до 4.8.6 включно. Уразливість дозволяє неавторизованим зловмисникам створювати облікові записи з правами адміністратора через недостатній контроль доступу до REST API та обходити перевірку OTP.
Бізнес-вплив
Ця вразливість може призвести до повного компрометації сайту, оскільки зловмисник отримує адміністративний доступ без автентифікації. Це ставить під загрозу конфіденційність, цілісність і доступність вебресурсу, а також може спричинити втрату даних або порушення роботи бізнес-процесів. Власники інфраструктури повинні розглядати цю проблему як критичну та пріоритетну для усунення.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до REST API, провести аудит логів на предмет підозрілої активності та зменшити мережеву експозицію сайту. Також важливо перевірити налаштування OTP та механізми автентифікації. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом безпеки.