Плагин WishList для WordPress уязвим для эскалации Privilege через Missing Authorization в версиях до 3.30.1 включительно. Это связано с от…

Плагин WishList для WordPress уязвим для эскалации Privilege через Missing Authorization в версиях до 3.30.1 включительно. Это связано с отсутствующей способностью и непроверкой в функции ajax_get_screen(). Это позволяет аутентифицированным злоумышленникам с доступом на уровне подписчика и выше предоставлять произвольный идентификатор экрана администратора через параметр data[url], в результате чего плагин загружается и выполняет шаблон конфигурации административного API без авторизации. Отображаемый HTML, который содержит открытый плагин REST API, возвращается непосредственно злоумышленнику в ответе AJAX JSON. Злоумышленник, который получает этот ключ, может аутентифицироваться в API-участнике WishList, создать новый уровень членства, назначенный ролью администратора WordPress, и зарегистрировать произвольную учетную запись пользователя на уровне администратора, что приведет к полному поглощению сайта.