LOGO

"Дырка" в WooCommerce грозит миллионам сайтов

Игорь Бахарев
19 Ноября 2018, в 09:33, в Новости e-commerce, в сюжете: безопасность
Критическая уязвимость угрожает интернет-магазинам, использующим плагин WooCommerce для WordPress. Через прореху в этом плагине злоумышленники могут получить полный контроль над сайтом, при разработке которого он использовался. Как сообщает портал "Хакер", WooCommerce является одним из самых популярных плагинов для электронной коммерции - количество его пользователей насчитывает более 4 миллионов.

Специалисты компании RIPS Technologies, которые обнаружили эту прореху, говорят, что есть сразу две проблемы.

Первая связана с тем, что пользователь с ролью "Shop Manager" имеет права edit_users. Это разрешение позволяет пользователю редактировать любые посты, а также профили любых других пользователей WordPress, включая администратора. Система предусмотрела ряд ограничений, но при отключении WooCommerce все эти ограничения убираются. И "менеджеры магазина" могут делать всё, что захотят.

Вторая заключается в том, что пользователи с правами "Shop Manager" могут удалить любой файл плагина, включая критически важные для его работы. После этого плагин предсказуемо перестанет работать. То есть WordPress отключит этот плагин автоматически.

В такой ситуации для атакующего не составит труда захватить аккаунт администратора, а значит и контроль над всем сайтом.

Подробнее с проблемой и путями её решения можно ознакомиться в отчёте RIPS Technologies.

Напомним: буквально на днях стало известно, что с декабря 2018 года большинство сайтов, использующих движок WordPress, окажутся под угрозой. Дело в том, что PHP 5.6 и 7.0 перестанут получать обновления безопасности. Именно эти версии используют 57,1% всех сайтов на WordPress. 
Похожие статьи и интервью
Покупка онлайн-кассы: несколько советов
Чек-лист: как провести ребрендинг
Лидия Палубина (Reckitt Benckiser): eCommerce — один из самых выгодных каналов
Прямая дорога к покупателю: как это делает производитель
Кейс Rozetka: как увеличить продажи из соцсетей на 88% с помощью оптимизации контента
Сила согласия: как заниматься рассылками и не нарушать закон о рекламе
Что ищут ваши покупатели: предновогодний обзор "Яндекса"
Рейтинг лучших колл-центров в eGrocery
"Всех излечит, исцелит": как "фидотерапия" поможет вашим продажам
Эра ecommerce-2018: когда Россия догонит Запад
Денис Васильев ("Перекрёсток") о eCommerce-планах компании
Продажа лекарств онлайн: юридические тонкости на примере кейса Ozon
Упаковка в эпоху e-commerce: изменения в подходах, технологиях и материалах
Эксперты ждут "взрыва" на рынке eGrocery
Лю Вэй (глава AliExpress) о планах компании на Россию
"Рост отрасли есть, но микроскопический": последние цифры от НАДТ
22 золотых правила электронной торговли
"В эту комнату толпою умывальники влетят" или как мы увеличили продажи ИМ сантехники
Продаёте на UA? Учите украинский!
Российский кроссбордер утроится: аналитика Morgan Stanley
Какие нюансы нужно учесть при выборе платежного решения
10 советов о том, как развиваться с помощью контента fashion-компаниям в digital
Фалдин поведал о причинах продажи Little Gentrys
Что делать молодому интернет-магазину в конкурентной нише. 5 методов
Что "Чёрная пятница" нам готовит?
У нас рынок работает на доверии, можно подойти только к тем…
ВЦИОМ увидел крах российского eCommerce
Россияне выбирают промо и скидки
Как заработать на распродажах: топ 5 советов для малого и…
Ретейлеры смотрят в будущее: исследование Oracle
Путешествие покупателей из офлайна в онлайн и обратно
Казахи рвутся на eCommerce-олимп
Как сделать так, чтобы менеджер не уничтожил все ваши старания
Рынок косметики и парфюмерии: взгляд GFK
Как оптимизировать интернет-магазин: советы от "Яндекс. Маркет"
Рынок электронных подарочных карт: сентябрь 2018
Рынок косметики и парфюмерии: новые данные Data Insight
Как cделать складскую систему за 2 дня и не накосячить
Структура интернет-магазина с точки зрения SEO: стоит ли оптимизировать страницы пагинации
10 вредных советов: как загубить оптовые онлайн продажи раз и навсегда
Мысли eCommerce-велосипедиста
Лояльность и покупки: 5 лет исследований
Анатомия лояльности: как работает покупательский рейтинг Aliexpress
Как покупают в России: интересная статистика от eBay
MobileWeb: в поисках упущенной конверсии
Потребительская лояльность в 2018 году: пользователи ждут внимания
Пьяные покупки: как влияет алкоголь на eCommerce-активность
Топ-100 российских продавцов электроники: версия INFOLine
Как оптимизировать сайт перед осенними распродажами: 6 шагов
Кто сколько платит: аналитика с курьерских касс от GROTEM
Ольга Наумова: "Магнит" ищет партнеров для совместной доставки
5 сервисов, необходимых каждому интернет-магазину
Белорусский eCommerce: основные тренды
Клиентский сервис: инструменты и практика
Дмитрий Медведев ("Перекресток"): "буквально на днях мы открываем всё Подмосковье"
Готовимся к осенним распродажам: чек-лист от профессионалов
Роберт Картер (FedEx): "Если вы не будете внедрять блокчейн - ваша компания скоро исчезнет"
Самые важные логистические тренды: сводка DHL
Рынок электроники и бытовой техники: аналитика Data Insight
Как оптимизировать работу интернет-магазина: 5 полезных сервисов
Pay-сервисы в электронной коммерции: пока «не взлетели»
Российский eCommerce в поисках денег
Кейс «Техпорт»: рост конверсии на 20% при перезапуске магазина
Дмитрий Костыгин: "Российские предприниматели должны быть готовы к тюрьме"
Даже если у тебя магазин детских игрушек, продавать лучше…
Роспотребнадзор бьёт тревогу: как поменялся рынок за 6 лет
Обходим спам-фильтры: несколько практических рекомендаций
Андрей Ревяшко (Wildberries): "Big Data - это не мегамозг из фантастического фильма"
Performance-маркетинг на практике
Выбираем партнёрскую сеть: на что смотреть и что учитывать?
Как не прогореть с Instagram-блогером: несколько советов
О будущем российской электронной торговли
Как интернет-магазину выстроить поддержку клиентов: кейс La Redoute
Рынок срочной доставки: аналитика Data Insight
На практике: Почему не нужно делить покупателей на онлайн и офлайн
Роль цены при выборе покупки падает: исследование Kibo
Мобильные приложения в 2018 году: аналитика Criteo
Онлайн-рынок одежды и обуви в России: аналитика Data Insight
Ещё 4-5 лет, и всё, рынок на выход качественного ретейла…
Илья Кретов: экспорт российского бизнеса может вырасти в 25 раз
Сегодня все должны присутствовать в Интернете. Вопрос…
Visual Content Marketing в fashion и beauty: выжать максимум
Защищаем право на доменное имя: совет юриста
Зачем "Яндекс" закрывает «Заказ на Маркете», и что будет дальше
Интернет-магазины Беларуси: подробная аналитика
Как не нужно делать Ecommerce (на примере №1 екома России)
Как онлайн-магазины теряют клиентов: исследование
Кейс Zarina: рост выручки более, чем на 28% благодаря персональным рекомендациям
Доставка без неприятностей: зачем логистике нужен блокчейн
Повышение прибыли «М.Видео» с использованием актуальной пользовательской базы
"Онлайн-рынок детских товаров": аналитика от Data Insight
Мы идём к тотальному ретейлу