Уразливість CVE-2023-7294 у плагіні Paytium для WordPress

Що відомо

Плагін Paytium: Mollie payment forms & donations для WordPress має уразливість, що дозволяє неавторизовану зміну даних через відсутність перевірки прав у функції create_mollie_profile у версіях до 4.3.7 включно. Атакувальники з рівнем доступу підписника можуть створювати профілі оплати Mollie.

Бізнес-вплив

Ця уразливість може призвести до створення шкідливих платіжних профілів у системі, що ставить під загрозу цілісність платіжних даних і довіру користувачів. Власники сайтів на WordPress із встановленим плагіном Paytium повинні врахувати можливі ризики несанкціонованих змін у платіжних профілях та потенційні фінансові наслідки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Paytium від розробника і застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ користувачів із рівнем підписника та ретельно моніторити журнали активності на предмет підозрілих дій. Також варто розглянути тимчасове відключення плагіна до виправлення уразливості.

Джерела

• NVD
• Reference
• Reference