Плагин Rox Appointment Booking WordPress до версии 1.2.0 не сверяет сумму заказа или выбранный способ оплаты с собственными ценами на стороне сервера при создании бронирования, что позволяет неаутентифицированным злоумышленникам создавать подтвержденные бронирования по произвольной цене и обходить настроенные на сайте ограничения способа оплаты.
Показать оригинальное описание (EN)
The Rox Appointment Booking WordPress plugin before 1.2.0 does not verify the order total or the selected payment method against its own server-side pricing when creating a booking, allowing unauthenticated attackers to create confirmed bookings at an arbitrary price and to bypass the site's configured payment-method restrictions.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
unknown:rox appointment booking