CVE-2023-7288: podatność w wtyczce Paytium dla WordPress

Co wiadomo

Wtyczka Paytium: Mollie payment forms & donations dla WordPress do wersji 4.3.7 zawiera lukę umożliwiającą nieautoryzowaną modyfikację danych. Atakujący z poziomem subskrybenta mogą zmieniać ustawienia wtyczki z powodu braku odpowiedniej weryfikacji uprawnień.

Wpływ biznesowy

Ta luka pozwala na zmianę konfiguracji wtyczki przez użytkowników o niskich uprawnieniach, co może prowadzić do niepożądanych zmian w procesie płatności lub zbierania darowizn. Może to wpłynąć na integralność i bezpieczeństwo transakcji oraz zaufanie użytkowników do serwisu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu subskrybenta i monitorować logi pod kątem nieautoryzowanych zmian konfiguracji. Priorytetowo traktuj aktualizacje zabezpieczeń wtyczek CMS.

Źródła

• NVD
• Reference
• Reference