Podatności Bookly WordPress plugin

Wtyczka Bookly dla WordPress przed wersją 28.3 nie waliduje po stronie serwera wartości ilości rezerwacji podanych przez klienta przed obliczeniem sumy wizyty. Umożliwia to nieuwierzytelnionym użytkownikom obniżenie sumy do zera i rezerwację płatnych usług za darmo z pominięciem etapu płatności.

Wtyczka Bookly dla WordPressa w wersjach przed 28.3 nie weryfikuje prawidłowo tożsamości klienta przed aktualizacją jego zapisanych danych. Umożliwia to nieuwierzytelnionym atakującym, którzy znają główny identyfikator klienta, nadpisanie jego danych osobowych, takich jak imię i nazwisko, e-mail oraz adres.

Wtyczka Bookly dla WordPressa (wersje do 28.2 włącznie) jest podatna na obejście autoryzacji poprzez manipulację typami PHP. Z powodu użycia luźnego operatora nierówności w funkcji weryfikującej kod jednorazowy oraz braku ochrony CSRF i uwierzytelnienia w kontrolerze AJAX, nieuwierzytelniony atakujący może obejść weryfikację własności telefonu/e-mail i nadpisać dane dowolnego klienta Bookly.