Плагин WowOptin: Next-Gen Popup Maker WordPress до версии 1.4.38 не имеет надлежащей авторизации на конечной точке REST, что позволяет неаутентифицированным пользователям отключать все формы согласия на сайте и вставлять в базу данных новые строки согласия на основе шаблонов.
Показать оригинальное описание (EN)
The WowOptin: Next-Gen Popup Maker WordPress plugin before 1.4.38 does not have proper authorization on a REST endpoint, allowing unauthenticated users to disable all of the site's opt-in forms and insert new template-based opt-in rows into the database.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1