Уразливість обходу автентифікації в плагіні WooCommerce Advanced Country Code

Що відомо

Плагін Automation Web Platform – Notifications and OTP для WooCommerce має критичну уразливість обходу автентифікації у версіях до 4.8.6 включно. Уразливість дозволяє неавторизованим зловмисникам отримати секретний токен входу, що дає змогу увійти під будь-яким користувачем, включно з адміністраторами, знаючи лише їхню електронну адресу.

Бізнес-вплив

Ця уразливість створює серйозний ризик компрометації облікових записів користувачів і адміністраторів сайту, що може призвести до повного контролю над вебресурсом. ІТ-оператори повинні розглядати цю проблему як критичну, оскільки вона дозволяє обхід стандартних механізмів автентифікації без необхідності пароля, що ставить під загрозу цілісність і безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функції OTP, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію сервісу в мережі. Для додаткової підтримки рекомендуємо звернутися до служби підтримки DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• Reference
• Reference