MDJM Event Managementに認証済みユーザーが他人のアカウントを乗っ取れる脆弱性
Summary
MDJM Event ManagementとMobile Events Managerの1.7.8.7以前には、クライアントプロファイルの更新処理で所有者の確認が行われない脆弱性があります。購読者など認証済みの利用者が、管理者を含む他人のアカウントのパスワードとメールアドレスを変更でき、CVSSは8.8です。修正版の情報は公表されていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
MDJM Event ManagementとMobile Events Managerの1.7.8.7以前には、クライアントプロファイルの更新処理で所有者の確認が行われない脆弱性があります。購読者など認証済みの利用者が、管理者を含む他人のアカウントのパスワードとメールアドレスを変更でき、CVSSは8.8です。修正版の情報は公表されていないため、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| https://wordpress.org/plugins | MDJM Event Management |
≤ 1.7.8.7 |
— |
| https://wordpress.org/plugins | Mobile Events Manager |
≤ 1.7.8.7 |
— |
Original description The description as published by the source.
The MDJM Event Management and Mobile Events Manager WordPress plugins through 1.7.8.7 do not check ownership or capability on the identifier supplied to their client profile update, allowing any authenticated user, such as a subscriber, to change the password and email address of any other account including an administrator, resulting in a full account takeover.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- REDHAT Red Hat
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com