Уразливість маніпуляції ціною в плагіні Booking Package для WordPress

Що відомо

Плагін Booking Package для WordPress версій до 1.7.06 включно має уразливість, що дозволяє неавторизованим користувачам змінювати ціну бронювання через некоректну обробку параметра 'amount' у Stripe PaymentIntent API. Це може призвести до бронювання послуг за довільними, заниженими цінами.

Бізнес-вплив

Уразливість може спричинити фінансові втрати через можливість бронювання послуг за заниженими цінами, що впливає на доходи бізнесу. Власники сайтів на WordPress із цим плагіном повинні враховувати ризик шахрайських платежів і потенційне зниження довіри клієнтів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Booking Package від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функцій оплати, провести аудит логів транзакцій на предмет аномалій, а також розглянути тимчасове відключення плагіна або використання альтернативних рішень для бронювання.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference