Paytium: Mollie payment forms & donations <= 4.3.7 - Missing Authorization in 'check_for_verified_profiles'

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Paytium, que afecta a las versiones hasta la 4.3.7. Esta vulnerabilidad podría permitir a un atacante eludir las restricciones de acceso en ciertas funciones.

Contexto técnico

La vulnerabilidad se encuentra en la función 'check_for_verified_profiles', donde falta una adecuada verificación de autorización. Esto permite que usuarios no autorizados accedan a información sensible o realicen acciones no permitidas dentro del plugin.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, con un CVSS de 4.3. Si se explota, podría comprometer la integridad de las transacciones y la seguridad de los datos de los usuarios, afectando la reputación del negocio y su confianza por parte de los clientes.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a la función vulnerable, lo que les permite acceder a información o funciones que deberían estar restringidas.

Mitigación recomendada

Se recomienda actualizar el plugin Paytium a la versión 4.4 o superior, donde se ha corregido esta vulnerabilidad. Además, es aconsejable revisar las configuraciones de seguridad y permisos de acceso relacionados con el plugin.

Señales de detección

Señales de posible explotación incluyen registros de accesos no autorizados a funciones sensibles del plugin y comportamientos anómalos en las transacciones procesadas a través de Paytium.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.4 del plugin Paytium. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión actual.