電子商取引プラットフォームプラグインにバグが発見されました!買い物客は自分で価格を変更できますか?

WooCommerce は、1 億 5,000 万回以上ダウンロードされ、世界中のオンライン ストアの約 35% を支えている人気の電子商取引プラットフォームです。

セキュリティ侵害は、小売業者が世界中の買い物客向けに価格を設定できるようにする複数通貨プラグインに関係していた。プラグインは顧客の地理的位置を自動的に検出し、為替レートを手動で設定するか、現在の為替レートに基づいて自動的に設定することで、現地通貨で価格を表示します。

悪意のあるCSVファイルによってセキュリティ上の欠陥が悪用される可能性がある

Ninja Technologiesによると、この脆弱性はプラグイン v2.1.17 以下に存在し、ユーザーがカスタム価格を設定して為替レートに基づいて自動的に変換される価格を上書きできる「固定価格のインポート」機能に影響するという。

ハッカーは、商品の現在の通貨価格と商品 ID を使用する特別に細工されたCSV ファイルを Web サイトにアップロードすることでこの脆弱性を悪用し、1 つ以上の商品の価格を変更できる可能性があります。

この脆弱性はデジタル製品を販売するオンラインストアに大きな影響を与えると報告されています。ハッカーはバックグラウンドで直接商品価格を変更することはないため、店舗運営者がすぐに異常に気付く可能性は低く、各注文を検証することが重要です。

同時に、影響を受けないようにするために、ウェブサイト管理者は、脆弱性を修正するセキュリティ パッチを追加する最新バージョン v2.1.18 にプラグインを更新する必要があります。

ネットワークセキュリティは、関係する専門家によって真剣に受け止められる必要がある

私の知る限り、 WooCommerce プラットフォーム プラグインに問題が発生するのは今回が初めてではありません。今年7 月、サーバーを騙して悪意のある SQL コマンドを実行させ、認証されていないハッカーがオンライン ストアのデータベースから顧客データ、銀行カード、従業員の認証情報を盗むことができる脆弱性が発見されました。

8月下旬には、プラットフォームの動的価格設定および割引プラグインの1つにセキュリティ上の脆弱性があることも明らかになり、これにより、認証されていないハッカーが、パッチを適用していないバージョンのプラグインを実行しているウェブサイトに悪意のあるコードを挿入できるようになった。この脆弱性により、Web サイトをフィッシング ページにリダイレクトしたり、製品ページに悪意のあるスクリプトを挿入したりするなど、さまざまな攻撃が発生する可能性があります。

情報セキュリティの問題は、インターネット時代において、特に電子商取引の実践者にとって非常に重要です。編集者はまた、関係する販売者に、通常のプラットフォームから操作プラグインを購入し、店舗の運営とプラットフォームのニュースにもっと注意を払い、不必要な損失を避けるように注意を喚起したい。

電子商取引プラットフォーム

独立したウェブサイト