Плагин YayPricing WordPress до версии 3.5.7 не выполняет проверки возможностей некоторых своих маршрутов REST API, полагаясь только на общий одноразовый номер, что позволяет любому аутентифицированному пользователю, например подписчику, перезаписать конфигурацию ценообразования магазина и раскрыть частные коды купонов.
Показать оригинальное описание (EN)
The YayPricing WordPress plugin before 3.5.7 does not perform capability checks on several of its REST API routes, relying only on a shared nonce, allowing any authenticated user such as a subscriber to overwrite the store's pricing configuration and to disclose private coupon codes.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
unknown:yaypricing