Плагин календаря записи на прием и плагин планирования WordPress. Плагин WordPress до версии 1.1.23. Функция экспорта настроек экспортирует данные в общую папку с легко угадываемым именем файла, что позволяет неаутентифицированным злоумышленникам получить доступ к экспортированным файлам (если они существуют).
Показать оригинальное описание (EN)
The Appointment Booking Calendar Plugin and Scheduling Plugin WordPress plugin before 1.1.23 export settings functionality exports data to a public folder, with an easily guessable file name, allowing unauthenticated attackers to access the exported files (if they exist).
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Codepeople Appointment_Booking_Calendar
cpe:2.3:a:codepeople:appointment_booking_calendar:*:*:*:*:*:wordpress:*:*
|
— |
1.1.23
|