Плагин Expire Users для WordPress уязвим к повышению привилегий во всех версиях до 1.2.2 включительно. Это связано с тем, что плагин позволяет пользователю обновлять мета-данные on_expire_default_to_role через функцию save_extra_user_profile_fields. Это позволяет злоумышленникам, прошедшим проверку подлинности, с доступом на уровне подписчика и выше, повысить свои привилегии до уровня администратора.
Показать оригинальное описание (EN)
The Expire Users plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.2. This is due to the plugin allowing a user to update the 'on_expire_default_to_role' meta through the 'save_extra_user_profile_fields' function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to elevate their privileges to that of an administrator.
Характеристики атаки
Последствия
Строка CVSS v3.1