Synchrony Financingに注文変更の権限不備

どんな問題か

注文を変更するAPIに、十分な権限確認がありません。外部の人でも、注文先を変えたり、関連する顧客情報を見たりできるおそれがあります。

自分のサイトが該当するかの確認手順

1. WordPressの管理画面にログインし、左メニュー「プラグイン」（またはテーマ）に Synchrony Financing があるか確認します。
2. あれば、バージョン番号を見て「1.1.2より前の版」に当てはまるか確認します。
3. 当てはまる場合は「更新」ボタンで修正版へ。使っていないプラグインなら削除します。更新ボタンが出ない・怖くて押せない場合は、保守会社か当社へご相談ください。