PT-2024-15269 · WordPress · The Paytium: Mollie Payment Forms & Donations

CVE-2023-7288 · Publicado 2024-10-15 · Atualizado 2024-10-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

O plugin Paytium: Mollie payment forms & donations para o WordPress, versões até a 4.3.7, inclusive

Descrição

A vulnerabilidade permite a modificação não autorizada de dados devido à falta de uma verificação de permissão na função update profile preference. Isso possibilita que invasores autenticados com acesso de nível de assinante alterem as configurações do plugin.

Recomendações

Para versões até a 4.3.7, inclusive, atualize para uma versão superior à 4.3.7 para resolver o problema. Como solução temporária, considere restringir o acesso à função update profile preference até que um patch esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2023-7288

Produtos afetados

The Paytium: Mollie Payment Forms & Donations

Referências · 6

• https://t.me/cvedetector/8014 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1846444837962223948 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-7288 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-7288 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/2e9bee86-f491-4f68-b10b-051e0fb1a67b?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=2853869%40paytium%2Ftrunk&old=2824314%40paytium%2Ftrunk&sfp_email=&sfph_mail=#file0 · Correção