Плагин Fluent Boards Pro для WordPress уязвим к небезопасной прямой ссылке на объект во всех версиях до 2.0.11 включительно из-за отсутствия проверки на ключе, управляемом пользователем. Это позволяет аутентифицированным злоумышленникам с доступом на уровне подписчика и выше выполнять несанкционированные действия.
Показать оригинальное описание (EN)
The Fluent Boards Pro plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.0.11 due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with Subscriber-level access and above, to perform an unauthorized action.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1