Yakın zamanda 13 Temmuz 2021'de keşfedildi. kritik güvenlik açığı in WooCommerce ve eklenti WooCommerce Blokları (WooCommerce'de Kritik Güvenlik Açığı Tespit Edildi) etkileyebilir milyonlarca çevrimiçi mağaza Bu platform üzerine inşa edilmiş dünyanın dört bir yanından.
Duyuru, WooCommerce (Otomatik) personeli tarafından resmi blogda yapıldı ve normalde olduğu gibi, savunmasız dosyalar hakkında hiçbir veri sağlanmadı. Güvenlik açığı bulunan sürümleri, sabit güvenlik yamaları içeren birkaç saat önce güncellenenlerle karşılaştırarak, kod değişikliklerinin nerede yapıldığını görmek kolaydır.
Saldırgan, bu güvenlik açığından yararlanarak, aşağıdakiler de dahil olmak üzere çevrimiçi mağazanın tüm içeriğini kesinlikle ele geçirebilir: müşterilerin kişisel verileri, sipariş detayları, satış raporları si Sipariş durumu, bilgi ve ayrıcalıklar adminöğretici çevrimiçi mağazanın. "Mağaza Yöneticisinin" erişebildiği neredeyse tüm WooCommerce verileri.
WooCommerce'in hangi sürümleri bu kritik güvenlik açığından etkilenir?
tüm sürümleri WooCommerce ve 3.3'ten 5.5'e kadar WooCommerce Blokları. Yani, çok sayıda sürüm ve bu güvenlik açığından muaf olan, WooCommerce'i güncelleyen çevrimiçi mağazalar değildir.
Biz tavsiye updateWooCommerce'in en son sürümüne acil (5.5.1) ve daha eski bir sürüm kullanıyorsanız, WooCommerce her biri için özel bir sabit yama oluşturmuştur. Bu şekilde, şu anda gerekli zamana ve kaynaklara sahip değilseniz, büyük bir WooCommerce yükseltmesi yapmak zorunda kalmayacaksınız.
Örneğin, WooCommerce 3.4.x'in kurulu olduğu bir çevrimiçi mağazanız varsa, updategüvenlik WooCommerce 3.4.8. WooCommerce 5.5.1'e geçmek zorunlu değildir, ancak yakın gelecekte bunu aklınızda tutmanız şiddetle tavsiye edilir.
Tüm sürümler sabit güvenlik yaması adresinden manuel olarak indirilebilir ve güncellenebilir WooCommerce Çekirdeği / Sürümler. Güncellenmiş sürümler tarihli "
2021-07-14".
UpdateŞundan da yapılabilir Kullanıcı Paneli → eklentiler → WooCommerce → Updateveya update bu seçeneği ayarladıysanız otomatik olarak WordPress.
Güvenlik ihlalinin zamanında keşfedildiğini ve çoğunluğun adminÇevrimiçi mağaza sahipleri, mağazaları güncelleme sürecindedir.
WooCommerce'de Kritik Güvenlik Açığı Tespit Edildi - Soruşturma hala devam ediyor. Şu anda bu güvenlik açığının etkisi ve yama düzeltmesinin bir şeyi olumsuz etkileyip etkilemeyeceği bilinmiyor.