Плагин Read More & Accordion для WordPress уязвим для эскалации Privilege во всех версиях до 3.5.7. Это связано с функцией «RadMoreAjax::im…

Плагин Read More & Accordion для WordPress уязвим для эскалации Privilege во всех версиях до 3.5.7. Это связано с функцией «RadMoreAjax::importData», не ограничивающей, какие таблицы баз данных могут быть написаны во время импорта, и ненадлежащим образом проверять импортированные данные. Это позволяет аутентифицированным злоумышленникам с разрешения, предоставленного владельцем сайта через параметры ролей плагина, вставлять произвольные строки в таблицы «wp_users» и «wp_usermeta», включая поле «wp_capabilities», что позволяет им создавать новую учетную запись администратора и получать доступ администратора к сайту.