Плагин Real Estate Manager Pro для WordPress уязвим к повышению привилегий во всех версиях до 12.8.6 включительно. Это связано с неправильной обработкой возможностей в функцииallow_attachment_actions(), которая может рассматривать целевой идентификатор пользователя как идентификатор мультимедийного вложения во время проверок возможностей пользователя. Это позволяет злоумышленникам, прошедшим проверку подлинности, с доступом на уровне подписчика и выше, редактировать учетную запись администратора и повышать свои привилегии до администратора, когда целевой идентификатор пользователя совпадает с идентификатором существующего мультимедийного вложения.
Показать оригинальное описание (EN)
The Real Estate Manager Pro plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 12.8.6. This is due to improper capability handling in the allow_attachment_actions() function, which can treat a target user ID as a media attachment ID during user capability checks. This makes it possible for authenticated attackers, with Subscriber-level access and above, to edit an administrator account and escalate their privileges to Administrator when the targeted user ID matches the ID of an existing media attachment.
Характеристики атаки
Последствия
Строка CVSS v3.1