Критична вразливість у плагіні CryptoPayment Gateway для WordPress дозволяє неавторизоване адміністрування

Що відомо

Плагін CryptoPayment Gateway для WordPress версій від 1.2.1 до 1.2.2 має критичну вразливість, через яку відсутня перевірка авторизації на одному з AJAX-ендпоінтів. Це дозволяє неавторизованим користувачам виконувати адміністративні операції, включно з видаленням файлів, зміною конфігурації платіжного шлюзу та отриманням збережених облікових даних гаманця у відкритому вигляді.

Бізнес-вплив

Ця вразливість створює серйозну загрозу для безпеки вебсайтів на базі WordPress, що використовують цей плагін, оскільки зловмисники можуть отримати повний контроль над платіжною системою, викликати збої в роботі або викрасти конфіденційну інформацію. Власники інфраструктури ризикують фінансовими втратами, репутаційними збитками та порушенням цілісності даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити версію плагіна CryptoPayment Gateway і оновити її до останньої безпечної версії, якщо вона доступна. Якщо оновлення неможливе, слід обмежити доступ до AJAX-ендпоінтів, провести аудит логів на предмет підозрілої активності та зменшити мережеву експозицію сервера. Також важливо перевірити резервні копії та забезпечити їх цілісність. Для додаткової підтримки звертайтеся до DataHouse для перевірки версій, управління патчами та аналізу безпеки мережі.

Джерела

• NVD
• Reference