Fuente base de datos: Wordfence Intelligence

Paytium: Mollie payment forms & donations <= 4.3.7 - Missing Authorization in 'pt_cancel_subscription'

PLUGIN MEDIUM CVE-2023-7287

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de nivel medio en el plugin Paytium, utilizado para formularios de pago y donaciones, que afecta a las versiones hasta la 4.3.7. Esta vulnerabilidad se relaciona con la falta de autorización en la función 'pt_cancel_subscription'.

Contexto técnico

El fallo se origina en la ausencia de controles de autorización adecuados en la función 'pt_cancel_subscription', lo que permite a usuarios no autorizados cancelar suscripciones de manera indebida. Esto representa un vector de ataque que puede ser explotado por actores maliciosos para manipular suscripciones y pagos.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante cancelar suscripciones de usuarios legítimos, lo que podría resultar en pérdidas económicas y daños a la reputación del negocio. Además, la confianza de los usuarios en el sistema de pagos podría verse comprometida.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas a la función afectada sin la debida autorización, lo que les permitiría cancelar suscripciones sin ser detectados.

Mitigación recomendada

Se recomienda actualizar el plugin Paytium a la versión 4.4 o superior, donde se ha abordado esta vulnerabilidad. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales para proteger las funciones críticas relacionadas con pagos y suscripciones.

Señales de detección

Se deben monitorizar los registros de actividad del plugin para detectar intentos inusuales de cancelación de suscripciones. Alertas sobre cambios no autorizados en la configuración de suscripciones también pueden indicar explotación de esta vulnerabilidad.

Alcance afectado

Las versiones del plugin Paytium hasta la 4.3.7 están afectadas por esta vulnerabilidad. Se recomienda a los usuarios de estas versiones que realicen la actualización a la versión corregida lo antes posible.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

paytium