Плагин Service Finder Bookings для WordPress, используемый в теме Service Finder - Directory and Job Board WordPress Theme, уязвим к повыше…

Плагин Service Finder Bookings для WordPress, используемый в теме Service Finder - Directory and Job Board WordPress Theme, уязвим к повышению привилегий во всех версиях до 5.1 включительно. Это связано с отсутствием ограничения на роль пользователя в функции 'nsl_registration_store_extra_input'. Это позволяет неавторизованным злоумышленникам зарегистрировать учетную запись на сайте с произвольной ролью, включая Администратора, при регистрации через вход в социальные сети. Для эксплуатации этой уязвимости необходимо наличие установленного и настроенного плагина Nextend Social Login [1]. Эта уязвимость может привести к несанкционированному доступу к административным функциям сайта. Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/a1f62cda-262b-46d9-a839-0a573813cfa1?source=cve - [2] https://themeforest.net/item/service-finder-service-and-business-listing-wordpress-theme/15208793