Плагин IMITHEMES Listing для WordPress уязвим к эскалации привилегий через захват учетной записи во всех версиях до 3.3 включительно. Это с…

Плагин IMITHEMES Listing для WordPress уязвим к эскалации привилегий через захват учетной записи во всех версиях до 3.3 включительно. Это связано с тем, что плагин не проверяет должным образом значение кода подтверждения перед обновлением пароля через функцию imic_reset_password_init(). Это позволяет неаутентифицированным злоумышленникам изменить пароли любых пользователей, включая администраторов, если известен email пользователя [1]. Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/4ed0ea4a-9cbf-4033-a31f-6cb954e8ce01?source=cve - [2] https://themeforest.net/item/auto-stars-car-dealership-listings-wp-theme/11560490