Пользовательский интерфейс: отправка сообщений, каталог пользователя, профиль пользователя, членство и регистрация пользователей на базе AI на базе AI WordPress до версии 4.3.8 неправильно проверяет право собственности перед удалением вложения, позволяя неаутентифицированным злоумышленникам навсегда удалять вложения без автора, такие как гостевые загрузки и интерфейс пользователя: отправка сообщений, каталог пользователей, профиль пользователя, членство и регистрация пользователей на основе AI, а также плагин WordPress до версии 4.3.8 с установленным заполнителем.
Показать оригинальное описание (EN)
The User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration WordPress plugin before 4.3.8 does not correctly verify ownership before deleting an attachment, allowing unauthenticated attackers to permanently delete author-less attachments such as guest uploads and User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration WordPress plugin before 4.3.8-installed placeholder media.
Характеристики атаки
Последствия
Строка CVSS v3.1