Luka wtyczki Duitku Payment Gateway umożliwia nieautoryzowaną zmianę statusu płatności

Co wiadomo

Wtyczka Duitku Payment Gateway dla WordPressa do wersji 2.11.6 zawiera lukę pozwalającą na modyfikację danych bez odpowiednich uprawnień. Atakujący bez uwierzytelnienia mogą zmienić status płatności zamówień na 'nieudane'.

Wpływ biznesowy

Luka ta może prowadzić do zakłóceń w procesie płatności, fałszywych informacji o statusie zamówień oraz potencjalnych strat finansowych lub problemów z obsługą klienta. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako istotne ryzyko dla integralności transakcji.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i jej wdrożenie. W międzyczasie warto ograniczyć ekspozycję usługi, monitorować logi pod kątem podejrzanych zmian statusów płatności oraz weryfikować poprawność danych zamówień. Priorytetem jest szybka reakcja i aktualizacja komponentu.

Źródła

• NVD
• Reference
• Reference
• Reference