Плагин WP Hotel Booking для WordPress уязвим для несанкционированного доступа к данным из-за отсутствия проверки возможности действия hotel_booking_load_order_user AJAX во всех версиях до 2.1.6 включительно. Это позволяет злоумышленникам, прошедшим проверку подлинности, с доступом на уровне подписчика и выше, получить список зарегистрированных адресов электронной почты пользователей.
Показать оригинальное описание (EN)
The WP Hotel Booking plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the hotel_booking_load_order_user AJAX action in all versions up to, and including, 2.1.6. This makes it possible for authenticated attackers, with Subscriber-level access and above, to retrieve a list of registered user emails.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Thimpress Wp_Hotel_Booking
cpe:2.3:a:thimpress:wp_hotel_booking:*:*:*:*:*:wordpress:*:*
|
— |
2.1.7
|
Ссылки 4
https://plugins.trac.wordpress.org/browser/wp-hotel-booking/trunk/assets/js/adm…
security@wordfence.com
https://plugins.trac.wordpress.org/changeset/3225879/
security@wordfence.com
https://wordpress.org/plugins/wp-hotel-booking/#developers
security@wordfence.com
https://www.wordfence.com/threat-intel/vulnerabilities/id/bc883e7e-af82-47e1-a0…
security@wordfence.com