Уразливість у плагіні Event Monster для WordPress дозволяє підробляти платежі

Що відомо

Плагін Event Monster для WordPress версій до 2.1.0 включно має уразливість недостатньої перевірки автентичності даних платежів. Зловмисники можуть підробляти записи про оплату, позначати бронювання як завершені та отримувати підтвердження з дійсними QR-квитками без фактичної оплати.

Бізнес-вплив

Ця уразливість може призвести до фінансових втрат через фальшиві підтвердження оплати та зловживання системою бронювання. Власники сайтів ризикують отримати недостовірні дані про оплату, що ускладнює управління подіями та квитками. Також це може негативно вплинути на довіру клієнтів та репутацію бізнесу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Event Monster та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функції обробки платежів, впровадити додаткові серверні перевірки автентичності даних платежів, переглянути журнали транзакцій на предмет підозрілої активності та обмежити права доступу. Важливо також інформувати користувачів про можливі ризики та планувати оновлення безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference