Критична вразливість підвищення привілеїв у плагіні Paytium для WordPress

Що відомо

Плагін Paytium: Mollie payment forms & donations для WordPress має критичну вразливість підвищення привілеїв у версіях до 5.0.3 включно. Уразливість дозволяє неавторизованим зловмисникам створити обліковий запис адміністратора через публічно доступну форму оплати.

Бізнес-вплив

Ця вразливість може призвести до повного захоплення сайту WordPress, оскільки атакуючий отримує права адміністратора. Це ставить під загрозу конфіденційність, цілісність і доступність вебресурсу, а також може спричинити втрату даних або порушення роботи бізнесу.

Рекомендовані дії адміністратора

Рекомендується негайно оновити плагін Paytium до версії, в якій виправлено цю вразливість, або звернутися до постачальника за оновленнями. Якщо оновлення недоступне, слід обмежити публічний доступ до форм з [paytium] shortcode, перевірити журнали на ознаки експлуатації та посилити моніторинг безпеки. DataHouse підтримує перевірку версій плагінів і допоможе з управлінням патчами та зменшенням мережевої експозиції.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference