Crimineel kan gratis winkelen door lek in WordPress-plug-in

Een beveiligingslek in een populaire WordPress-plug-in voor webwinkels maakt het mogelijk voor cybercriminelen om klantgegevens te stelen en gratis te winkelen. De kwetsbaarheid bevindt zich in de gratis eCommerce plug-in voor WordPress en maakt het mogelijk voor een aanvaller om adresgegevens, gebruikersnamen en andere vertrouwelijke informatie van iedereen die een bestelling via de plug-in heeft geplaatst te achterhalen.

Daarnaast kan een aanvaller via het lek de bestelling van klanten aanpassen, bijvoorbeeld door de status op betaald of onbetaald te zetten. Zodoende kan iemand producten bestellen zonder hiervoor te betalen.

Alles bij de bron; Security