MultiVendorX WordPress plugin through 5.0.19 contains an incorrect authorization vulnerability that allows vendor accounts to modify marketplace-wide settings via the settings REST endpoint. Attackers with the store_owner role can send POST requests to /wp-json/multivendorx/v1/settings, gated only by edit_stores, to overwrite commission, payout, and onboarding settings.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Multivendorx Multivendorx
cpe:2.3:a:multivendorx:multivendorx:*:*:*:*:*:wordpress:*:*
|
— |
<= 5.0.19
|
Ссылки 6
https://github.com/multivendorx/multivendorx
disclosure@vulncheck.com
https://github.com/multivendorx/multivendorx/blob/8a717799b02f698e4b2b61a282062…
disclosure@vulncheck.com
https://github.com/multivendorx/multivendorx/blob/8a717799b02f698e4b2b61a282062…
disclosure@vulncheck.com
https://github.com/multivendorx/multivendorx/issues/2375
disclosure@vulncheck.com
https://wordpress.org/plugins/dc-woocommerce-multi-vendor/
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/multivendorx-through-5.0.19-incorrect-auth…
disclosure@vulncheck.com