CVE-2023-3126
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Wtyczka B2BKing dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji 'b2bkingdownloadpricelist' w wersjach do 4.6.00 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta lub klienta pobranie pełnej listy cen wszystkich produktów na stronie.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych informacji o cenach produktów, co może prowadzić do utraty konkurencyjności oraz zaufania klientów.
Rekomendacja
Zaleca się aktualizację wtyczki B2BKing do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
The B2BKing plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'b2bkingdownloadpricelist' function in versions up to, and including, 4.6.00. This makes it possible for Authenticated attackers with subscriber or customer-level permissions to retrieve the full pricing list of all products on the site.