Плагин Rox Appointment Booking WordPress до версии 1.2.3 не выполняет никакой проверки авторизации на конечной точке, которая возвращает данные подтверждения бронирования, и каждое бронирование адресуется последовательным числовым идентификатором, что позволяет неаутентифицированным злоумышленникам читать имя любого клиента, адрес электронной почты, телефон, детали бронирования и статус платежа путем перечисления этого идентификатора.
Показать оригинальное описание (EN)
The Rox Appointment Booking WordPress plugin before 1.2.3 does not perform any authorization check on the endpoint that returns a booking's confirmation details, and each booking is addressed by a sequential numeric identifier, allowing unauthenticated attackers to read any customer's name, email, phone, booking details and payment status by enumerating that identifier.
Характеристики атаки
Последствия
Строка CVSS v3.1