Dyingman

Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem conceder a si mesmos qualquer nível de assinatura premium sem concluir uma transação via PayPal. Isso permite a geração de um comprovante de pagamento ativo falsificado e concede acesso não autorizado a permissões restritas de listagem de propriedades.

Usuários autenticados com nível de acesso Assinante (Subscriber) ou superior podem realizar a modificação, criação e exclusão não autorizada de grupos e atributos de especificações de produtos. Isso ocorre porque os métodos ` invoke()` nas classes `AttributeGroupController` e `AttributeController` carecem de verificações de capacidade e verificação de nonce. Esses métodos estão vinculados às ações AJAX 'dwps modify groups' e 'dwps modify attributes'. A exploração permite que invasores manipulem termos de taxonomia nas taxonomias `spec-group` e de atributos, o que pode corromper dados comerciais e afetar a exibição do frontend do site.