Плагин ProfileGrid WordPress до версии 5.9.9.7 не выполняет никаких проверок авторизации или владения для некоторых действий в цепочке личных сообщений, позволяя аутентифицированным пользователям с доступом на уровне подписчика и выше мягко удалять, изменять метаданные и помечать как прочитанные ветки личных сообщений других пользователей.
Показать оригинальное описание (EN)
The ProfileGrid WordPress plugin before 5.9.9.7 does not perform any authorization or ownership check on some of its private-message thread actions, allowing authenticated users with Subscriber-level access and above to soft-delete, tamper with the metadata of, and mark as read other users' private message threads.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1