Плагин WP Photo Album Plus WordPress до версии 9.2.07.002 не выполняет никаких проверок возможностей или одноразовых значений для одного из своих общедоступных действий конечной точки и создает имя параметра на основе значения, предоставленного клиентом, не ограничивая его собственными параметрами, позволяя неаутентифицированным пользователям читать значения других автоматически загружаемых параметров, имена которых заканчиваются соответствующим суффиксом.
Показать оригинальное описание (EN)
The WP Photo Album Plus WordPress plugin before 9.2.07.002 does not perform any capability or nonce check on one of its public endpoint actions and builds an option name from a client-supplied value without restricting it to its own options, allowing unauthenticated users to read the value of other autoloaded options whose names end in a matching suffix.
Характеристики атаки
Последствия
Строка CVSS v3.1