PT-2024-15268 · WordPress · The Paytium: Mollie Payment Forms & Donations

Publicado 2024-10-15 · Atualizado 2024-10-17 · CVE-2023-7287

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

O plugin Paytium: Mollie payment forms & donations para o WordPress, versões até a 4.3.7, inclusive

Descrição

O problema está relacionado ao cancelamento não autorizado de assinaturas devido à falta de uma verificação de permissão na função pt cancel subscription. Isso permite que invasores autenticados com acesso de nível de assinante cancelem uma assinatura do plugin.

Recomendações

Para versões até a 4.3.7, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função pt cancel subscription.

Como solução temporária, considere restringir o acesso à função pt cancel subscription para impedir cancelamentos não autorizados de assinaturas.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2023-7287

Produtos afetados

The Paytium: Mollie Payment Forms & Donations

Referências · 6

• https://twitter.com/CVEnew/status/1846444842097783019 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/060f31ab-cfa4-4ca8-846a-de76848b28fb?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2023-7287 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-7287 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=2853869%40paytium%2Ftrunk&old=2824314%40paytium%2Ftrunk&sfp_email=&sfph_mail=#file0 · Correção
• https://t.me/cvedetector/8013 · Publicação no Telegram