Analytical use of cookies
Уразливість обходу авторизації в плагіні ERP для WooCommerce (CVE-2026-15349)
Плагін ERP для WooCommerce має уразливість обходу авторизації, що дозволяє створювати довільні локації компаній. Рекомендується оновлення та аудит доступів.
- CVSS
- 4.3 MEDIUM
- EPSS
- 19.33%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін ERP: Complete HR, Accounting & CRM Suite для WooCommerce має уразливість обходу авторизації у версіях до 1.17.6 включно. Це дозволяє автентифікованим користувачам з рівнем доступу підписника та вище створювати довільні локації компаній у базі даних ERP.
Бізнес-вплив
Уразливість може призвести до несанкціонованого додавання даних у систему ERP, що впливає на цілісність бізнес-інформації та може ускладнити управління ресурсами. Адміністратори повинні враховувати ризик потенційних змін у базі даних, які можуть вплинути на звітність та операційну діяльність.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника та вище, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.