Плагин BEAR WordPress до версии 1.2.2 не выполняет проверки владения несколькими обработчиками, которые возвращают данные о продукте по идентификатору, предоставленному пользователем, что позволяет пользователям, которые ограничены своими собственными продуктами, читать информацию о продуктах других владельцев, включая защищенные URL-адреса загружаемых файлов и частные метаданные продукта.
Показать оригинальное описание (EN)
The BEAR WordPress plugin before 1.2.2 does not perform ownership checks on several handlers that return product data by a user-supplied identifier, allowing users who are restricted to their own products to read other owners' product information, including protected downloadable file URLs and private product metadata.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
unknown:bear