Плагин Food Menu WordPress до версии 6.0.2 не выполняет никаких проверок возможностей или прав собственности при действии обновления статуса резервирования, которое также доступно неаутентифицированным пользователям и ограничивается только одноразовым номером, общедоступным для посетителей, что позволяет неаутентифицированным злоумышленникам изменять статус произвольных резервирований.
Показать оригинальное описание (EN)
The Food Menu WordPress plugin before 6.0.2 does not perform any capability or ownership check on its reservation-status update action, which is also exposed to unauthenticated users and gated only by a nonce that is publicly available to visitors, allowing unauthenticated attackers to change the status of arbitrary reservations.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1