Уразливість у плагіні Bookly для WordPress дозволяє маніпулювати цінами через параметр 'tips'

Що відомо

Плагін Online Scheduling and Appointment Booking System – Bookly для WordPress має уразливість, що дозволяє неавторизованим користувачам змінювати загальну вартість замовлення, подаючи негативне значення у параметрі 'tips'. Це призводить до зниження загальної ціни до нуля через відсутність серверної валідації введених даних.

Бізнес-вплив

Для власників вебсайтів на WordPress, які використовують плагін Bookly, ця уразливість може призвести до фінансових втрат через некоректне формування цін на послуги. Зловмисники можуть скористатися цією проблемою для отримання послуг без оплати або з мінімальною оплатою, що негативно впливає на доходи та довіру клієнтів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Bookly та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій, що приймають параметр 'tips', провести аудит логів на предмет підозрілої активності та розглянути можливість додаткової серверної валідації введених даних. Важливо також інформувати користувачів про потенційні ризики та планувати пріоритетне усунення цієї уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference