CVE-2023-3125
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Wtyczka B2BKing dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'b2bking_save_price_import' w wersjach do 4.6.00 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta lub klienta modyfikację cen dowolnego produktu na stronie.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane zmiany cen produktów, co może prowadzić do utraty przychodów oraz zaufania klientów.
Rekomendacja
Zaleca się aktualizację wtyczki B2BKing do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
The B2BKing plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'b2bking_save_price_import' function in versions up to, and including, 4.6.00. This makes it possible for Authenticated attackers with subscriber or customer-level permissions to modify the pricing of any product on the site.