Printaura-Woocommerceで認証回避の脆弱性、修正版なし
Summary
WordPressのプラグインPrintaura-Woocommerceの4.0.2以前では、ログインなしで注文や顧客の個人情報、決済設定を読み書きされるおそれがあります。修正版は確認されていないため、使っているストアはプラグインを止め、侵害の跡を調べてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WordPressのプラグインPrintaura-Woocommerceの4.0.2以前では、ログインなしで注文や顧客の個人情報、決済設定を読み書きされるおそれがあります。修正版は確認されていないため、使っているストアはプラグインを止め、侵害の跡を調べてください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| CVE の記録Printaura-Woocommerce |
≤ 4.0.2→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
The Printaura-Woocommerce WordPress plugin through 4.0.2 does not properly restrict access to the WooCommerce REST API, causing every WooCommerce REST route to accept unauthenticated requests, which allows unauthenticated attackers to read and modify store data including customer orders and personal information, store and payment settings, and webhooks.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com