Плагин WordPress Listings — плагин uListing для WordPress уязвим к несанкционированной модификации данных и внедрению объектов PHP из-за отсутствия проверки возможностей действия AJAX stm_listing_ajax во всех версиях до 2.1.7 включительно. Это позволяет аутентифицированным злоумышленникам с доступом на уровне подписчика и выше обновлять метаданные публикации и внедрять PHP-объекты, которые могут быть несериализованы.
Показать оригинальное описание (EN)
The Directory Listings WordPress plugin – uListing plugin for WordPress is vulnerable to unauthorized modification of data and PHP Object Injection due to a missing capability check on the stm_listing_ajax AJAX action in all versions up to, and including, 2.1.7. This makes it possible for authenticated attackers, with subscriber-level access and above, to update post meta data and inject PHP Objects that may be unserialized.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Stylemixthemes Ulisting
cpe:2.3:a:stylemixthemes:ulisting:*:*:*:*:*:wordpress:*:*
|
— |
<= 2.1.7
|