Плагин Gutentor WordPress до версии 4.0.6 не применяет правильное ограничение контекста к одной из своих конечных точек REST, раскрывая пароли в виде открытого текста к сообщениям, защищенным паролем, любому аутентифицированному пользователю, имеющему хотя бы роль подписчика.
Показать оригинальное описание (EN)
The Gutentor WordPress plugin before 4.0.6 does not apply the correct context restriction to one of its REST endpoints, exposing the plaintext passwords of password-protected posts to any authenticated user with at least the Subscriber role.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1