Плагин WP Travel WordPress до версии 12.0.2 не проверяет, имеет ли запрашивающая сторона право действовать в отношении бронирования, на которое нацелен один из его внешних обработчиков платежных сообщений, что позволяет неаутентифицированным злоумышленникам отменить платеж при любом бронировании клиента.
Показать оригинальное описание (EN)
The WP Travel WordPress plugin before 12.0.2 does not verify that the requester is authorized to act on the booking targeted by one of its front-end payment-message handlers, allowing unauthenticated attackers to cancel the payment on any customer's booking.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
unknown:wp travel