Плагин Directory Listings WordPress — плагин uListing для WordPress уязвим для повышения привилегий во всех версиях до 2.1.7 включительно. Это связано с тем, что действие AJAX stm_listing_profile_edit не имеет достаточных ограничений для метаданных пользователя, которые можно обновлять. Это позволяет злоумышленникам, прошедшим проверку подлинности, с доступом на уровне подписчика и выше, повысить свои привилегии до уровня администратора.
Показать оригинальное описание (EN)
The Directory Listings WordPress plugin – uListing plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.1.7. This is due to the stm_listing_profile_edit AJAX action not having enough restriction on the user meta that can be updated. This makes it possible for authenticated attackers, with Subscriber-level access and above, to elevate their privileges to that of an administrator.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Stylemixthemes Ulisting
cpe:2.3:a:stylemixthemes:ulisting:*:*:*:*:*:wordpress:*:*
|
— |
<= 2.1.7
|