WooCommerce Smart Coupons-plugin gepatcht na beveiligingslek
Eind vorige maand werd een patch-update uitgebracht voor WooCommerce Smart Coupons, een commerciële WooCommerce-plug-in waarmee winkelmanagers kortingsbonnen en cadeaubonnen kunnen verwerken.
In kwetsbare versies van de plug-in kunnen niet-geverifieerde aanvallers zichzelf cadeaubonnen van elke waarde sturen, die kunnen worden ingewisseld voor producten die op de winkel van het slachtoffer worden verkocht.
Wordfence en Solutions4Hosting raadt alle WooCommerce Smart Coupons-gebruikers aan om zo snel mogelijk naar de nieuwste beschikbare versie bij te werken om het risico op frauduleuze cadeaubonnen te verkleinen. Typische WordPress-gebruikers werken commerciële plug-ins minder betrouwbaar bij dan die in de WordPress-repository, en die trend zet zich door met deze plug-in.
Op het moment van schrijven hebben bijna negen van de tien sites die WooCommerce Smart Coupons gebruiken nog steeds een kwetsbare versie van de plug-in.
Wordfence Security Blog
Lees voor gedetailleerde informatie op https://www.wordfence.com/blog/2020/03/coupon-creation-vulnerability-patched-in-woocommerce-smart-coupons/
Extra ondersteuning nodig? Wij kunnen u helpen!
Bij het afnemen van ons Website Onderhoud gaan wij uw website updaten en onderhouden. Alle gebruikte scripts en het CMS/CRM systeem en plug-ins/modules zullen dan de nieuwste versie geïnstalleerd krijgen zodat u minder gevoelig bent eventueel binnendringen van buitenaf en uw website niet misbruikt kan worden.
Bij kritieke beveiligingslekken zullen wij deze meteen naar de nieuwste versie bijwerken.
Voor vragen of wilt u meer informatie over deze dienst of om gebruik te maken van deze dienst, neemt u gerust contact met ons op via info@solutions4hosting.nl
Kijkt u voor meer informatie op onze website: www.solutions4hosting.nl/website-diensten/website-onderhoud/