Wielka Luka w WooCommerce: Użytkownicy w Zagrożeniu!
Wielka Luka w WooCommerce: Użytkownicy w Zagrożeniu!
Automattic, wydawca popularnego pluginu WooCommerce, poinformował o wykryciu i załataniu poważnej luki w pluginie WooCommerce Payments. Ta podatność umożliwia atakującym uzyskanie uprawnień administratora, co może prowadzić do pełnego przejęcia strony.
Rola Administratora w WordPressie to najwyższy poziom uprawnień, który pozwala na pełny dostęp do strony, w tym możliwość tworzenia nowych kont administratorów oraz usuwania całej witryny. Co gorsza, ta konkretna luka jest szczególnie niebezpieczna, ponieważ jest dostępna dla nieautoryzowanych atakujących. Oznacza to, że nie muszą oni najpierw zdobywać innych uprawnień, aby manipulować witryną.
Producent pluginu zabezpieczającego WordPress, Wordfence, ocenił tę lukę jako poważne zagrożenie, co powinno skłonić wszystkich użytkowników WooCommerce do natychmiastowej aktualizacji swoich systemów.
Na podstawie: Źródła
