Плагин WP Directory Kit для WordPress уязвим к несанкционированному изменению данных и потере данных из-за отсутствия проверки возможностей функции «ajax_admin» в версиях до 1.2.3 включительно. Это позволяет аутентифицированным злоумышленникам с разрешениями на уровне подписчика или выше удалять или изменять настройки плагинов, импортировать демонстрационные данные, удалять сообщения и термины, связанные с Directory Kit, а также устанавливать произвольные плагины. Частичный патч был представлен в версии 1.2.0.
Показать оригинальное описание (EN)
The WP Directory Kit plugin for WordPress is vulnerable to unauthorized modification of data and loss of data due to a missing capability check on the 'ajax_admin' function in versions up to, and including, 1.2.3. This makes it possible for authenticated attackers with subscriber-level permissions or above to delete or change plugin settings, import demo data, delete Directory Kit related posts and terms, and install arbitrary plugins. A partial patch was introduced in version 1.2.0.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Wpdirectorykit Wp_Directory_Kit
cpe:2.3:a:wpdirectorykit:wp_directory_kit:*:*:*:*:*:wordpress:*:*
|
— |
1.2.4
|