Плагин Infility Global для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки возможностей функции infility_global_ajax во всех версиях до 2.9.8 включительно. Это позволяет аутентифицированным злоумышленникам с доступом на уровне подписчика и выше обновлять параметры плагина и потенциально взломать сайт.
Показать оригинальное описание (EN)
The Infility Global plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the infility_global_ajax function in all versions up to, and including, 2.9.8. This makes it possible for authenticated attackers, with Subscriber-level access and above, to update plugin options and potentially break the site.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Infility Infility_Global
cpe:2.3:a:infility:infility_global:*:*:*:*:*:wordpress:*:*
|
— |
2.9.9
|
Ссылки 3
https://plugins.trac.wordpress.org/browser/infility-global/trunk/include/class/…
security@wordfence.com
https://plugins.trac.wordpress.org/browser/infility-global/trunk/infility_globa…
security@wordfence.com
https://www.wordfence.com/threat-intel/vulnerabilities/id/d0fd1c19-b752-4562-93…
security@wordfence.com