Плагин Firebase Support & Chat Management для WordPress уязвим для эскалации привилегий во всех версиях до 3.1.1. Это связано с функцией `f…
Плагин Firebase Support & Chat Management для WordPress уязвим для эскалации привилегий во всех версиях до 3.1.1. Это связано с функцией `firebase_auth()` аутентификации запроса в качестве пользователя WordPress, чья электронная почта предоставляется в параметре `user_email` POST без проверки права собственности на эту электронную почту (без подписи на Firebase ID/ассуант/проверка подлинности аудитории). Это позволяет аутентифицированным злоумышленникам с доступом на уровне подписчика и выше войти в систему в качестве произвольного существующего пользователя, включая Администратора, путем отправки адреса электронной почты этого пользователя в действие `acb_firebase_auth` AJAX, что приводит к полному захвату учетной записи.
Продукт не назначает, не изменяет, не отслеживает или не проверяет должным образом привилегии субъекта, формируя для него непредусмотренную сферу управления.
https://cwe.mitre.org/data/definitions/269.html →Открыть в коллекции CWE →Злоумышленник обнаруживает метод управления правами в стиле REST HTTP (Get, Put, Delete), позволяющий ему выполнять различные вредоносные действия с данными на сервере вследствие отсутствия механизмов контроля доступа в сервисе приложения, принимающем HTTP-сообщения.
https://capec.mitre.org/data/definitions/58.html →Открыть в коллекции CAPEC →Злоумышленник эксплуатирует возможности цели, которые должны быть зарезервированы для привилегированных пользователей или администраторов, но доступны непривилегированным или менее привилегированным учётным записям. Доступ к конфиденциальным данным и функциональности должен быть разграничен таким образом, чтобы только авторизованные пользователи могли обращаться к этим ресурсам.
https://capec.mitre.org/data/definitions/122.html →Открыть в коллекции CAPEC →Злоумышленник эксплуатирует слабость, позволяющую ему повышать свои привилегии и выполнять действия, к которым он не должен иметь авторизации.
https://capec.mitre.org/data/definitions/233.html →Открыть в коллекции CAPEC →