Krytyczna luka eskalacji uprawnień w wtyczce Paytium: Mollie dla WordPress

Co wiadomo

Wtyczka Paytium: Mollie payment forms & donations dla WordPress do wersji 5.0.3 zawiera krytyczną lukę umożliwiającą nieautoryzowanym użytkownikom uzyskanie roli administratora. Luka wynika z błędnej weryfikacji danych przesyłanych przez formularz płatności, co pozwala na przejęcie kontroli nad stroną.

Wpływ biznesowy

Atakujący mogą zarejestrować konto administratora bez uwierzytelnienia, co prowadzi do pełnego przejęcia witryny WordPress. Może to skutkować utratą danych, defacementem strony, a także wykorzystaniem zasobów serwera do dalszych ataków. Organizacje korzystające z tej wtyczki powinny traktować tę lukę jako krytyczną i priorytetowo ją zaadresować.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Paytium i jej instalację, jeśli jest dostępna nowsza wersja niż 5.0.3. W przypadku braku łatki należy ograniczyć publiczny dostęp do formularzy płatności korzystających z shortcode [paytium], monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Warto również zweryfikować konfigurację kopii zapasowych i przygotować plan szybkiego reagowania. DataHouse wspiera weryfikację wersji oprogramowania i monitorowanie ekspozycji sieciowej w celu minimalizacji ryzyka.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference