Vulnerabilidades de Visaacceptancesolutions

O plugin Visa Acceptance Solutions para WordPress é vulnerável a Bypass de Autenticação em todas as versões até a 2.1.0, inclusive. Isso ocorre porque a função express_pay_product_page_pay_for_order() autentica usuários com base apenas em um endereço de e-mail de cobrança fornecido pelo usuário durante o checkout de convidado para produtos de assinatura, sem verificar a posse do e-mail, sem exigir senha e sem validar um token de uso único. Isso torna possível que atacantes não autenticados façam login como qualquer usuário existente, incluindo administradores, ao informar o endereço de e-mail do usuário alvo no parâmetro billing_details, resultando em tomada de controle completa da conta e comprometimento do site.