Czy luka w Formidable Forms zagraża Twoim transakcjom?
Czy luka w Formidable Forms zagraża Twoim transakcjom?
Wtyczka Formidable Forms dla WordPressa, zainstalowana na ponad 300 000 stron, ma poważną lukę, która umożliwia nieautoryzowanym atakującym ominięcie weryfikacji płatności. Dotyczy to wszystkich wersji wtyczki do 6.28 włącznie.
Luka ta pozwala napastnikom na ponowne wykorzystanie płatności Stripe dokonanej na niższą kwotę, aby oznaczyć droższą transakcję jako opłaconą. Jest to szczególnie niebezpieczne, ponieważ nie wymaga autoryzacji, co stwarza poważne ryzyko dla użytkowników.
Formidable Forms to popularny kreator formularzy typu drag-and-drop, wykorzystywany do tworzenia formularzy kontaktowych, ankiet, rejestracji i zbierania płatności. Wtyczka jest często używana z procesorami płatności, takimi jak PayPal i Stripe, do zbierania opłat za usługi, członkostwa oraz rejestracje na wydarzenia.
Aby zminimalizować ryzyko, zaleca się:
- aktualizację wtyczki do najnowszej wersji
- monitorowanie transakcji pod kątem nieautoryzowanych płatności
- wdrożenie dodatkowych środków zabezpieczających
Na podstawie: Źródła
