Уразливість обходу автентифікації в плагіні Customer Reviews for WooCommerce

Що відомо

Плагін Customer Reviews for WooCommerce для WordPress має уразливість обходу автентифікації у версіях до 5.103.0 включно. Зловмисник може подавати, змінювати та впроваджувати відгуки на будь-які продукти через REST API без автентифікації.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим користувачам публікувати та змінювати відгуки на товари, що може призвести до пошкодження репутації продуктів і зниження довіри клієнтів. Автоматичне схвалення відгуків без модерації підвищує ризик поширення неправдивої або шкідливої інформації, що негативно впливає на бізнес і користувацький досвід.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до REST API, активувати модерацію відгуків і переглянути журнали для виявлення підозрілої активності. Важливо також оцінити ризики та пріоритезувати заходи безпеки відповідно до бізнес-потреб.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference