Уразливість CVE-2023-7290 у плагіні Paytium для WordPress

Що відомо

Плагін Paytium: Mollie payment forms & donations для WordPress має уразливість, що дозволяє неавторизованим користувачам з рівнем підписника отримувати доступ до статусів профілів через відсутність перевірки прав у функції check_for_verified_profiles у версіях до 4.3.7 включно.

Бізнес-вплив

Ця уразливість може призвести до витоку інформації про статуси профілів користувачів, що потенційно порушує конфіденційність даних. Для власників сайтів на WordPress із встановленим плагіном Paytium це означає необхідність оцінити ризики доступу до інформації та вжити заходів для захисту даних користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Paytium від виробника та встановити їх при наявності. Якщо оновлення недоступні, слід обмежити доступ користувачів із рівнем підписника до функцій, пов’язаних із перевіркою профілів, а також переглянути журнали доступу для виявлення підозрілої активності. Загалом, слід зменшити експозицію вразливого функціоналу та пріоритезувати оновлення безпеки.

Джерела

• NVD
• Reference
• Reference