Paytium: Mollie payment forms & donations <= 5.0.2 - Unauthenticated Privilege Escalation (escalada de privilegios) - version 5.0.3

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Paytium (versiones <= 5.0.2) que permite la escalación de privilegios sin necesidad de autenticación. Esto puede resultar en un acceso no autorizado a funciones administrativas, comprometiendo la seguridad del sitio.

Contexto técnico

La vulnerabilidad se encuentra en el plugin Paytium, que gestiona formularios de pago y donaciones. El fallo permite a un atacante no autenticado elevar sus privilegios, accediendo a funcionalidades restringidas del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante obtener control sobre partes críticas del sitio, lo que podría resultar en la manipulación de datos o la ejecución de acciones no autorizadas que afecten la integridad del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad mediante la interacción directa con las interfaces del plugin, sin necesidad de credenciales de usuario válidas.

Mitigación recomendada

Actualizar el plugin Paytium a la versión 5.0.3 o superior para corregir la vulnerabilidad. Revisar los permisos de usuario y asegurarse de que solo los usuarios autorizados tengan acceso a funciones administrativas. Implementar medidas de seguridad adicionales, como firewalls y monitoreo de actividad sospechosa.

Señales de detección

Señales de posible explotación incluyen intentos de acceso a funciones administrativas por usuarios no autenticados en los registros de actividad del sitio.

Alcance afectado

Las versiones del plugin Paytium hasta la 5.0.2 están afectadas. La versión 5.0.3 y posteriores han corregido el problema. No se han confirmado otros escenarios de explotación.