Уразливість CVE-2023-7292 у плагіні Paytium для WordPress

Що відомо

Плагін Paytium: Mollie payment forms & donations для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем підписника скасовувати адміністративні повідомлення без відповідних прав. Проблема пов’язана з відсутністю перевірки прав у функції paytium_notice_dismiss у версіях до 4.3.7 включно.

Бізнес-вплив

Для власників сайтів на WordPress із встановленим плагіном Paytium ця уразливість може призвести до приховування важливих адміністративних повідомлень, що ускладнить моніторинг стану системи та безпеки. Хоча це не дає прямого доступу до критичних функцій, зловмисники можуть знизити ефективність адміністрування та реагування на інциденти.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Paytium від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів із рівнем підписника та вище, переглянути логи на предмет підозрілої активності та контролювати адміністративні повідомлення. Важливо також оцінити ризики та пріоритезувати заходи безпеки відповідно до бізнес-потреб.

Джерела

• NVD
• Reference
• Reference