Уразливість у плагіні Frisbii Pay для WordPress дозволяє несанкціоновану зміну даних

Що відомо

Плагін Frisbii Pay для WordPress має уразливість через відсутність перевірок прав доступу у функціях 'upload_csv' та 'process_batch' у версіях до 1.8.9 включно. Це дозволяє користувачам з рівнем доступу Subscriber і вище завантажувати довільні CSV-файли та змінювати платіжні токени WooCommerce, а також метадані замовлень.

Бізнес-вплив

Уразливість може призвести до несанкціонованої зміни критичних даних електронної комерції, таких як платіжні токени та метадані замовлень, що ставить під загрозу цілісність транзакцій і довіру клієнтів. Адміністратори сайтів на WordPress, які використовують цей плагін, повинні розглянути ризики компрометації даних та можливі фінансові втрати.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Frisbii Pay від розробника і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, особливо для ролей Subscriber і вище. Також варто переглянути журнали активності на предмет підозрілих дій та посилити моніторинг безпеки сайту.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference