CVE-2017-1002008
KrytyczneStreszczenie
Wtyczka WordPress 'membership-simplified-for-oap-members-only' w wersji 1.58 zawiera podatność, która pozwala na pobieranie plików bez weryfikacji, czy użytkownik jest zalogowany i ma odpowiednie uprawnienia do pobierania.
Ocena ryzyka
Brak odpowiedniej weryfikacji użytkowników może prowadzić do nieautoryzowanego dostępu do plików, co stwarza ryzyko wycieku danych i naruszenia prywatności.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz wdrożenie dodatkowych mechanizmów weryfikacji użytkowników.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in wordpress plugin membership-simplified-for-oap-members-only v1.58, The file download code located membership-simplified-for-oap-members-only/download.php does not check whether a user is logged in and has download privileges.