Уразливість CVE-2023-7287 у плагіні Paytium для WordPress

Що відомо

Плагін Paytium: Mollie payment forms & donations для WordPress має уразливість, що дозволяє неавторизоване скасування підписки через відсутність перевірки прав у функції pt_cancel_subscription у версіях до 4.3.7 включно. Атакуючі з рівнем доступу підписника можуть скасувати підписку без відповідних дозволів.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого скасування підписок, що впливає на дохід та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити клієнтів через збої в обслуговуванні підписок. ІТ-оператори повинні враховувати цей ризик при управлінні плагінами та контролювати доступ користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Paytium та встановити останні версії, які усувають цю уразливість. Якщо оновлення недоступне, слід обмежити права користувачів з рівнем підписника та переглянути журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення функції скасування підписки до виправлення проблеми.

Джерела

• NVD
• Reference
• Reference