Плагин Ezoic WordPress до версии 2.23.1 не ограничивает должным образом доступ к некоторым функциям экспорта контента, позволяя неаутентифицированным злоумышленникам инициировать экспорт базы данных сайта на стороне сервера, включая хэши паролей пользователей и токены сброса пароля, а также постоянно изменять некоторые его настройки.
Показать оригинальное описание (EN)
The Ezoic WordPress plugin before 2.23.1 does not properly restrict access to some of its content export functionality, allowing unauthenticated attackers to trigger a server-side export of the site's database, including user password hashes and password reset tokens, as well as to persistently change some of its settings.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1