Плагин Contact Form 7 WordPress до 6.2.5 не ограничивает, из каких свойств пользователя может быть заполнено значение поля формы по умолчанию, что позволяет пользователям с ролью Editor и выше получать хеш пароля и чувствительную пользовательскую мета (например, двухфакторные секреты) более привилегированных пользователей, включая администраторов, которые просматривают и отправляют форму.
Показать оригинальное описание (EN)
The Contact Form 7 WordPress plugin before 6.2.5 does not restrict which user properties a form field's default value can be populated from, allowing users with the Editor role and above to obtain the password hash and sensitive user meta (such as two-factor secrets) of higher-privileged users, including administrators, who view and submit the form.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1