Плагин SmilePass Selfie Login WordPress до версии 1.0.2 не выполняет никакой проверки на стороне сервера личности, которую его просят аутентифицировать, позволяя неаутентифицированным пользователям входить в систему под любой зарегистрированной учетной записью, включая администраторов.
Показать оригинальное описание (EN)
The SmilePass Selfie Login WordPress plugin through 1.0.2 does not perform any server-side verification of the identity it is asked to authenticate, allowing unauthenticated users to log in as any registered account, including administrators.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
unknown:smilepass selfie login