Уразливість у плагіні User Registration & Membership для WordPress дозволяє обходити оплату

Що відомо

Плагін User Registration & Membership для WordPress має уразливість, яка дозволяє неавторизованим зловмисникам обходити процес оплати та активувати платні підписки без сплати. Проблема виникає через відсутність перевірок у функції confirm_payment() у версіях до 5.2.0 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого доступу до платного контенту та послуг, що негативно впливає на доходи бізнесу та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують фінансовими втратами та порушенням політик доступу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій оплати, переглянути журнали активності на предмет підозрілих дій та посилити моніторинг транзакцій. Важливо також інформувати користувачів про можливі ризики та план дій.

Джерела

• NVD
• Reference
• Reference