Плагин Insert Headers and Footers Code — HT Script для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки п…

Плагин Insert Headers and Footers Code — HT Script для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа в функции ajax_dismiss во всех версиях до и включая 1.1.2. Это позволяет аутентифицированным злоумышленникам с уровнем доступа Subscriber и выше обновлять значения параметров на сайте WordPress на 1/true. Это может быть использовано для обновления параметра, который вызовет ошибку на сайте и запретит доступ законным пользователям, или для установки некоторых значений на true, таких как регистрация.