Плагин WordPress для меню ресторана и заказа еды до версии 2.4.12 не проверяет, действительно ли уведомление о платеже PayPal исходит от PayPal, что позволяет неаутентифицированным злоумышленникам подделать уведомление о платеже и пометить свой заказ как оплаченный и выполненный без совершения какого-либо платежа.
Показать оригинальное описание (EN)
The Restaurant Menu and Food Ordering WordPress plugin before 2.4.12 does not verify that a PayPal payment notification genuinely originates from PayPal, allowing unauthenticated attackers to forge a payment notification and mark their own order as paid and completed without making any payment.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1