Resumen ejecutivo
Se ha identificado una vulnerabilidad de autorización en el plugin Paytium, que afecta a las versiones hasta la 4.4.10. Esta falla puede permitir a usuarios no autorizados realizar acciones restringidas en el sistema.
Fuente base de datos: Wordfence Intelligence
Paytium <= 4.4.10 - Missing Authorization
PLUGIN
MEDIUM
CVE-2024-51667
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Contexto técnico
La vulnerabilidad se debe a la falta de controles de autorización adecuados, lo que permite a un atacante eludir las restricciones de acceso. Esto afecta la superficie de ataque del plugin, que gestiona transacciones y pagos.
Impacto potencial
El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante manipular transacciones o acceder a datos sensibles, lo que podría comprometer la integridad del negocio y la seguridad de los usuarios.
Vector de explotación
Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas que no son correctamente validadas por el sistema, permitiendo así realizar acciones no autorizadas.
Mitigación recomendada
Se recomienda actualizar el plugin Paytium a la versión 4.4.11 o superior, donde esta vulnerabilidad ha sido corregida. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de seguridad adicionales.
Señales de detección
Señales de riesgo incluyen intentos de acceso a funciones restringidas sin la debida autorización, así como registros de actividad inusual en el plugin Paytium.
Alcance afectado
Las versiones afectadas son todas las anteriores a la 4.4.11 del plugin Paytium.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
paytium
Paytium <= 4.4.11 - Unauthenticated Full Path Disclosure
MEDIUM
PLUGIN
paytium
Paytium: Mollie payment forms & donations <= 4.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
MEDIUM
PLUGIN
paytium
Paytium: Mollie payment forms & donations <= 4.3.7 - Missing Authorization in 'check_mollie_account_details'
HIGH
PLUGIN
paytium
Paytium: Mollie payment forms & donations <= 4.3.7 - Missing Authorization in 'create_mollie_profile'
MEDIUM
PLUGIN
paytium
Paytium: Mollie payment forms & donations <= 4.3.7 - Missing Authorization in 'paytium_notice_dismiss'
HIGH
PLUGIN
paytium
Paytium: Mollie payment forms & donations <= 4.3.7 - Missing Authorization in 'create_mollie_account'
MEDIUM
PLUGIN
paytium
Paytium: Mollie payment forms & donations <= 4.3.7 - Missing Authorization in 'check_for_verified_profiles'
MEDIUM
PLUGIN
paytium
Paytium: Mollie payment forms & donations <= 4.3.7 - Missing Authorization in 'paytium_sw_save_api_keys'
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto