Niebezpieczeństwo w WooCommerce: Wtyczka Square naraża karty kredytowe!
Niebezpieczeństwo w WooCommerce: Wtyczka Square naraża karty kredytowe!
Wtyczka WooCommerce Square dla WordPressa ujawnia poważną lukę bezpieczeństwa, która umożliwia nieautoryzowanym atakującym dostęp do danych kart kredytowych. Problem ten dotyczy nawet 80 000 instalacji, co stawia wiele sklepów internetowych w niebezpiecznej sytuacji.
Wtyczka ta, pozwalająca na akceptację płatności przez Square POS, a także synchronizację danych dotyczących produktów, staje się celem ataków. Umożliwia ona korzystanie z płatności przez Apple Pay, Google Pay, a także obsługę zamówień przedpremierowych i subskrypcji w WooCommerce.
Luka bezpieczeństwa wynika z Insecure Direct Object Reference (IDOR), co oznacza, że krytyczne dane są narażone przez niewłaściwe parametry w URL. To stwarza poważne ryzyko dla właścicieli sklepów, którzy mogą stać się ofiarami oszustw.
Na podstawie: Źródła
