Неаутентифицированный нарушенный контроль доступа в мастере уведомлений – Уведомления WordPress в реальном времени с помощью электронной почты, SMS, веб-перехватчиков и т. д. Больше версий <= 1.7.1.
Показать оригинальное описание (EN)
Unauthenticated Broken Access Control in Notification Master – Real-Time WordPress Notifications With Email, SMS, Webhooks & More <= 1.7.1 versions.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1