Уразливість обходу оплати в плагіні Hydra Booking для WordPress

Що відомо

Плагін Hydra Booking для WordPress має уразливість, що дозволяє неавторизованим користувачам обходити перевірку оплати через відсутність серверної валідації підтвердження платежу PayPal. Це може призвести до підтвердження бронювань без фактичної оплати.

Бізнес-вплив

Для власників вебсайтів на WordPress, які використовують Hydra Booking, ця уразливість може спричинити фінансові втрати через підтвердження бронювань без оплати. Також існує ризик зниження довіри клієнтів та потенційні проблеми з обробкою платежів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх встановити. Якщо оновлення недоступні, слід обмежити доступ до функцій оплати, провести аудит логів транзакцій і розглянути тимчасові заходи для зменшення ризику, наприклад, додаткову валідацію платежів на сервері.

Джерела

• NVD
• Reference
• Reference