Плагин BE REST Endpoints WordPress до версии 1.0.0 не выполняет никакой проверки авторизации перед тем, как разрешить чтение, создание, обновление и удаление виджетов, а также не очищает значения, которые он хранит в них, позволяя неаутентифицированным пользователям внедрять произвольные веб-скрипты, которые будут выполняться в браузере любого пользователя, посещающего сайт.
Показать оригинальное описание (EN)
The BE REST Endpoints WordPress plugin through 1.0.0 does not perform any authorization check before allowing widgets to be read, created, updated and deleted, and does not sanitize the values it stores in them, allowing unauthenticated users to inject arbitrary web scripts which will execute in the browser of any user visiting the site.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
unknown:be rest endpoints