Плагин Service Finder Bookings для WordPress уязвим к повышению привилегий посредством захвата аккаунта во всех версиях вплоть до 6.0 включ…

Плагин Service Finder Bookings для WordPress уязвим к повышению привилегий посредством захвата аккаунта во всех версиях вплоть до 6.0 включительно. Это связано с тем, что плагин не обеспечивает должную проверку личности пользователя перед захватом бизнеса при использовании AJAX-действия claim_business. Это позволяет неаутентифицированным злоумышленникам войти в систему под любым пользователем, включая администраторов. Обратите внимание, что для завершения захвата бизнеса необходимы права подписчика или возможность перебора [1]. Для захвата учетной записи администратора требуется claim_id, но перебор является практическим подходом для получения действительных идентификаторов [2]. Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/7eb018bc-2650-4e0d-8da9-325eac826d45?source=cve - [2] https://themeforest.net/item/service-finder-service-and-business-listing-wordpress-theme/15208793