Плагин WPshop 2 – E-Commerce для WordPress уязвим к повышению привилегий посредством захвата аккаунта в версиях с 2.0.0 по 2.6.0. Это связа…

Плагин WPshop 2 – E-Commerce для WordPress уязвим к повышению привилегий посредством захвата аккаунта в версиях с 2.0.0 по 2.6.0. Это связано с тем, что плагин не проверяет должным образом личность пользователя при обновлении его данных, таких как email и пароль, через функцию update() [1]. Это делает возможным для аутентифицированных злоумышленников с уровнем доступа Subscriber и выше изменить пароли произвольных пользователей, включая администраторов, и получить доступ к их аккаунту. ### Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/96b8186c-dfe9-4137-b28d-cc09a25aa9ac?source=cve - [2] https://plugins.trac.wordpress.org/browser/wpshop/tags/2.6.0//core/external/eo-framework/modules/wpeo-model/class/user.class.php#L132 - [3] https://plugins.trac.wordpress.org/browser/wpshop/tags/2.6.0/core/external/eo-framework/modules/wpeo-model/class/rest.class.php#L41 - [4] https://plugins.trac.wordpress.org/browser/wpshop/tags/2.6.0//modules/api/action/class-api-action.php#L32