Luka wtyczki Payflex Payment Gateway umożliwia nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka Payflex Payment Gateway dla WordPressa do wersji 2.5.0 ma lukę umożliwiającą nieautoryzowanym atakującym zmianę statusu zamówień poprzez brak odpowiedniej weryfikacji uprawnień w funkcji payment_callback(). Może to prowadzić do potencjalnych strat finansowych.

Wpływ biznesowy

Atakujący bez uwierzytelnienia mogą zmieniać statusy zamówień, co może skutkować fałszywymi potwierdzeniami płatności i utratą przychodów. Operatorzy sklepów internetowych korzystających z tej wtyczki powinni traktować tę lukę poważnie, gdyż wpływa ona bezpośrednio na integralność procesów płatności i zaufanie klientów.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Payflex Payment Gateway i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję usługi, monitorować logi pod kątem nieautoryzowanych zmian statusów zamówień oraz priorytetyzować działania naprawcze w środowisku WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference