pH7Builder (pH7 Social Dating CMS) before 18.5.1 contains a payment validation vulnerability that allows registered low-privileged members to obtain any membership tier by supplying client-controlled plan and amount fields. Attackers can set item_number, cart_order_id, or the PayPal custom field while paying a token amount, or submit uncompleted PayPal IPN payments, to gain the most expensive membership and its paid features.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
ph7software:ph7builder
Ссылки 4
https://github.com/pH7Software/pH7-Social-Dating-CMS/commit/5218d017491fc855c0c…
Patch Commit
https://github.com/pH7Software/pH7-Social-Dating-CMS/blob/v18.5.0/_protected/ap…
NVD
https://github.com/pH7Software/pH7-Social-Dating-CMS
NVD
https://www.vulncheck.com/advisories/ph7builder-before-18.5.1-payment-bypass-vi…
VulnCheck Advisory: pH7Builder before 18.5.1 Payment Bypass via Payment Module MainController