CVE-2021-4341
CriticalSummary
Wtyczka uListing dla WordPressa jest podatna na obejście autoryzacji przez Ajax z powodu braku sprawdzeń uprawnień, braku walidacji danych wejściowych oraz brakującego tokena bezpieczeństwa w akcji stm_update_email_data AJAX w wersjach do 1.6.6 włącznie. Umożliwia to nieautoryzowanym atakującym zmianę dowolnej opcji WordPressa w bazie danych.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ pozwala atakującym na modyfikację ustawień WordPressa bez autoryzacji, co może prowadzić do utraty integralności danych oraz przejęcia kontroli nad stroną.
Recommendation
Zaleca się aktualizację wtyczki uListing do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie logów i ograniczenie dostępu do panelu administracyjnego.
Original NVD description (English source)
The uListing plugin for WordPress is vulnerable to authorization bypass via Ajax due to missing capability checks, missing input validation, and a missing security nonce in the stm_update_email_data AJAX action in versions up to, and including, 1.6.6. This makes it possible for unauthenticated attackers to change any WordPress option in the database.