Плагин MemberDash для WordPress уязвим к небезопасной прямой ссылке на объект во всех версиях до 1.8.5 включительно через параметр «id» из-за отсутствия проверки на ключе, контролируемом пользователем. Это позволяет неаутентифицированным злоумышленникам изменить пароль любого пользователя WordPress, включая администраторов, указав произвольный идентификатор пользователя во время регистрации, и захватить контроль над его учетной записью без какого-либо уведомления, отправленного жертве.
Показать оригинальное описание (EN)
The MemberDash plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 1.8.5 via the 'id' parameter due to missing validation on a user controlled key. This makes it possible for unauthenticated attackers to change the password of any WordPress user, including administrators, by supplying an arbitrary user ID during registration, and take over their account without any notification sent to the victim.
Характеристики атаки
Последствия
Строка CVSS v3.1