Плагин Ni WooCommerce Customer Product Report для WordPress содержит уязвимость неавторизованного изменения данных из-за отсутствия проверк…

Плагин Ni WooCommerce Customer Product Report для WordPress содержит уязвимость неавторизованного изменения данных из-за отсутствия проверки прав доступа к функции ni_woocpr_action() во всех версиях до 1.2.4 включительно. Это позволяет аутентифицированным злоумышленникам с уровнем доступа Subscriber и выше обновлять настройки плагина [1]. Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/35b02e79-9d31-482a-92b9-b1e8201d45f1?source=cve - [2] https://wordpress.org/plugins/ni-woocommerce-customer-product-report/