Плагин WP Meta SEO для WordPress уязвим для несанкционированного создания карты сайта из-за отсутствия проверки возможности функции checkAllCategoryInSitemap в версиях до 4.5.3 включительно. Это позволяет аутентифицированным злоумышленникам с доступом на уровне подписчика получать категории сообщений. Эта уязвимость возникла из-за того, что плагин использовал проверки nonce в качестве средства контроля доступа, и этот nonce был доступен всем прошедшим проверку подлинности пользователям независимо от роли.
Показать оригинальное описание (EN)
The WP Meta SEO plugin for WordPress is vulnerable to unauthorized sitemap generation due to a missing capability check on the checkAllCategoryInSitemap function in versions up to, and including, 4.5.3. This makes it possible for authenticated attackers with subscriber-level access to obtain post categories. This vulnerability occurred as a result of the plugin relying on nonce checks as a means of access control, and that nonce being accessible to all authenticated users regardless of role.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Joomunited Wp_Meta_Seo
cpe:2.3:a:joomunited:wp_meta_seo:*:*:*:*:*:wordpress:*:*
|
— |
<= 4.5.3
|