Analytical use of cookies
Уразливість обходу авторизації в плагіні Invoice123 для WordPress
Уразливість у плагіні Invoice123 дозволяє змінювати ключ API та налаштування WooCommerce. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 4.3 MEDIUM
- EPSS
- 20.95%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Invoice123 для WordPress версії до 1.7.0 включно має уразливість обходу авторизації, що дозволяє користувачам з рівнем доступу підписника та вище змінювати ключ API плагіна, налаштування рахунків та дані податкових ставок WooCommerce.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованих змін у конфігурації плагіна та фінансових даних, що впливає на точність обробки рахунків і податкових ставок. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації даних і потенційних фінансових втрат.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Invoice123 від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника та вище, провести аудит змін у налаштуваннях плагіна та податкових даних, а також посилити моніторинг логів для виявлення підозрілої активності.