Vulnerabilidades de MoreConvert

O plugin MoreConvert Pro para WordPress é vulnerável a Bypass de Autenticação em todas as versões até, e incluindo, a 1.9.14. Isso ocorre porque o fluxo de verificação da lista de espera de convidados não invalida nem regenera os tokens de verificação quando o endereço de e-mail do cliente é alterado. Isso torna possível que atacantes não autenticados se autentiquem como usuários existentes, incluindo administradores, ao obter um token de verificação válido para um e-mail controlado pelo atacante, alterar o e-mail do mesmo cliente convidado para o e-mail da conta alvo pelo fluxo público da lista de espera e, em seguida, usar o link de verificação original.