Плагин WooCommerce Bookings WordPress до версии 3.9.0 не выполняет проверку возможностей одного из своих действий AJAX, а его проверку nonce можно обойти, опустив токен, что позволяет пользователям с доступом на уровне подписчика и выше создавать черновики доступных для бронирования продуктов.
Показать оригинальное описание (EN)
The WooCommerce Bookings WordPress plugin before 3.9.0 does not perform a capability check on one of its AJAX actions, and its nonce check can be bypassed by omitting the token, allowing users with Subscriber-level access and above to create draft bookable products.
Тип уязвимости (CWE)
Уязвимые продукты
unknown:woocommerce bookings