Vulnerabilidades do Ukrsolution Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)

O Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale) plugin para WordPress é vulnerável a escalonamento de privilégios por meio de autenticação baseada em token insegura em todas as versões até, inclusive, 1.11.0. Isso ocorre porque o plugin confia em um ID de usuário codificado em Base64, fornecido pelo usuário no parâmetro token, para identificar usuários, vaza tokens de autenticação válidos pela ação 'barcodeScannerConfigs' e não possui restrições de meta-chave na ação 'setUserMeta'. Isso torna possível que atacantes não autenticados escalonem seus privilégios para o de administrador, primeiro forjando o ID do usuário administrador para vazar o token de autenticação dele e depois usando esse token para atualizar o meta 'wp_capabilities' de qualquer usuário e obter acesso administrativo total.