Descripción
El plugin de WordPress CryptoPayment Gateway, desde la versión 1.2.1 hasta la 1.2.2, no aplica una verificación de autorización en uno de sus endpoints AJAX, lo que permite a usuarios no autenticados invocar operaciones administrativas, entre ellas eliminar archivos arbitrarios en el servidor, sobrescribir la configuración de la pasarela de pago y recuperar en texto claro las credenciales de billetera almacenadas.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- CryptoPayment Gateway Afectadas: 1.2.1 a 1.2.2
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Exploit publicadowpscan.com/vulnerability/9b1490a0-1381-4d22-8086-f75aade4e898/
Ver el texto original en inglés (CVE.org)
CryptoPayment Gateway 1.2.1 - 1.2.2 - Unauthenticated Arbitrary File Deletion and Settings Update via Unguarded AJAX Router
The CryptoPayment Gateway WordPress plugin from 1.2.1 to 1.2.2 does not apply an authorization check on one of its AJAX endpoints, allowing unauthenticated users to invoke administrative operations, including deleting arbitrary files on the server, overwriting the payment gateway configuration and recovering stored wallet credentials in cleartext.