Podatności WCFM – Frontend Manager for WooCommerce

Wtyczka WCFM – Frontend Manager dla WooCommerce do wersji 6.7.27 włącznie zawiera podatność na pominięcie autoryzacji. Brak weryfikacji uprawnień użytkownika w gałęzi wcfm-my-account-enquiry-manage pozwala nieuwierzytelnionym atakującym na wstrzykiwanie dowolnej treści odpowiedzi do zapytań sklepowych, nadpisywanie głównych rekordów zapytań oraz wysyłanie niechcianych powiadomień e-mail do klientów i sprzedawców.

Wtyczka WCFM – Frontend Manager dla WooCommerce do WordPressa jest podatna na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) we wszystkich wersjach do 6.7.27 włącznie. Podatność występuje w funkcji wcfm_product_archive z powodu braku walidacji klucza kontrolowanego przez użytkownika.

Wtyczka WCFM – Frontend Manager for WooCommerce dla WordPressa (wersje do 6.7.25 włącznie) zawiera podatność na Insecure Direct Object Reference (IDOR) w wielu akcjach AJAX, takich jak `wcfm_modify_order_status`, `delete_wcfm_article`, `delete_wcfm_product` oraz w kontrolerze zarządzania artykułami. Brak walidacji identyfikatorów obiektów dostarczanych przez użytkownika umożliwia uwierzytelnionym atakującym (z dostępem na poziomie Vendor i wyższym) modyfikację statusu dowolnego zamówienia, usuwanie lub modyfikację dowolnego posta/produktu/strony, niezależnie od własności.