Vulnerabilities > CVE-2021-39341 - Incorrect Authorization vulnerability in Optinmonster

CVSS 8.2 - HIGH

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

HIGH

Integrity impact

LOW

Availability impact

NONE

network

low complexity

optinmonster

CWE-863

NVD

Published: 2021-11-01

Updated: 2022-08-05

Summary

The OptinMonster WordPress plugin is vulnerable to sensitive information disclosure and unauthorized setting updates due to insufficient authorization validation via the logged_in_or_has_api_key function in the ~/OMAPI/RestApi.php file that can used to exploit inject malicious web scripts on sites with the plugin installed. This affects versions up to, and including, 2.6.4.

Vulnerable Configurations

Part	Description	Count
Application	Optinmonster Optinmonster Optinmonster - Optinmonster Optinmonster 0.9.8 Optinmonster Optinmonster 0.9.9 Optinmonster Optinmonster 1.0.0 Optinmonster Optinmonster 1.0.0.1 Optinmonster Optinmonster 1.0.0.2 Optinmonster Optinmonster 1.0.0.3 Optinmonster Optinmonster 1.0.0.4 Optinmonster Optinmonster 1.0.0.5 Optinmonster Optinmonster 1.0.0.6 Optinmonster Optinmonster 1.0.0.7 Optinmonster Optinmonster 1.0.0.8 Optinmonster Optinmonster 1.0.0.9 Optinmonster Optinmonster 1.1.0 Optinmonster Optinmonster 1.1.0.1 Optinmonster Optinmonster 1.1.0.2 Optinmonster Optinmonster 1.1.0.3 Optinmonster Optinmonster 1.1.0.4 Optinmonster Optinmonster 1.1.0.5 Optinmonster Optinmonster 1.1.1 Optinmonster Optinmonster 1.1.2 Optinmonster Optinmonster 1.1.2.1 Optinmonster Optinmonster 1.1.2.2 Optinmonster Optinmonster 1.1.2.3 Optinmonster Optinmonster 1.1.2.4 Optinmonster Optinmonster 1.1.2.5 Optinmonster Optinmonster 1.1.2.6 Optinmonster Optinmonster 1.1.2.7 Optinmonster Optinmonster 1.1.3 Optinmonster Optinmonster 1.1.3.1 Optinmonster Optinmonster 1.1.3.2 Optinmonster Optinmonster 1.1.3.3 Optinmonster Optinmonster 1.1.3.4 Optinmonster Optinmonster 1.1.3.5 Optinmonster Optinmonster 1.1.3.6 Optinmonster Optinmonster 1.1.3.7 Optinmonster Optinmonster 1.1.3.8 Optinmonster Optinmonster 1.1.3.9 Optinmonster Optinmonster 1.1.4 Optinmonster Optinmonster 1.1.4.1 Optinmonster Optinmonster 1.1.4.2 Optinmonster Optinmonster 1.1.4.3 Optinmonster Optinmonster 1.1.4.4 Optinmonster Optinmonster 1.1.4.5 Optinmonster Optinmonster 1.1.4.6 Optinmonster Optinmonster 1.1.4.7 Optinmonster Optinmonster 1.1.5 Optinmonster Optinmonster 1.1.5.1 Optinmonster Optinmonster 1.1.5.2 Optinmonster Optinmonster 1.1.5.3 Optinmonster Optinmonster 1.1.5.4 Optinmonster Optinmonster 1.1.5.6 Optinmonster Optinmonster 1.1.5.7 Optinmonster Optinmonster 1.1.5.8 Optinmonster Optinmonster 1.1.5.9 Optinmonster Optinmonster 1.1.6 Optinmonster Optinmonster 1.1.6.1 Optinmonster Optinmonster 1.1.6.2 Optinmonster Optinmonster 1.1.7 Optinmonster Optinmonster 1.1.8 Optinmonster Optinmonster 1.1.9 Optinmonster Optinmonster 1.2.0 Optinmonster Optinmonster 1.2.1 Optinmonster Optinmonster 1.2.2 Optinmonster Optinmonster 1.3.0 Optinmonster Optinmonster 1.3.1 Optinmonster Optinmonster 1.3.2 Optinmonster Optinmonster 1.3.3 Optinmonster Optinmonster 1.3.4 Optinmonster Optinmonster 1.3.5 Optinmonster Optinmonster 1.4.0 Optinmonster Optinmonster 1.4.1 Optinmonster Optinmonster 1.4.2 Optinmonster Optinmonster 1.5.0 Optinmonster Optinmonster 1.5.1 Optinmonster Optinmonster 1.5.2 Optinmonster Optinmonster 1.5.3 Optinmonster Optinmonster 1.6.0 Optinmonster Optinmonster 1.6.1 Optinmonster Optinmonster 1.6.2 Optinmonster Optinmonster 1.6.3 Optinmonster Optinmonster 1.6.4 Optinmonster Optinmonster 1.6.5 Optinmonster Optinmonster 1.6.6 Optinmonster Optinmonster 1.6.7 Optinmonster Optinmonster 1.6.8 Optinmonster Optinmonster 1.6.9 Optinmonster Optinmonster 1.7.0 Optinmonster Optinmonster 1.8.0 Optinmonster Optinmonster 1.8.1 Optinmonster Optinmonster 1.8.2 Optinmonster Optinmonster 1.8.3. Optinmonster Optinmonster 1.8.4 Optinmonster Optinmonster 1.9.0 Optinmonster Optinmonster 1.9.1 Optinmonster Optinmonster 1.9.2 Optinmonster Optinmonster 1.9.3 Optinmonster Optinmonster 1.9.4 Optinmonster Optinmonster 1.9.5 Optinmonster Optinmonster 1.9.6 Optinmonster Optinmonster 1.9.7 Optinmonster Optinmonster 1.9.8 Optinmonster Optinmonster 1.9.9 Optinmonster Optinmonster 1.9.10 Optinmonster Optinmonster 1.9.11 Optinmonster Optinmonster 1.9.12 Optinmonster Optinmonster 1.9.13 Optinmonster Optinmonster 1.9.14 Optinmonster Optinmonster 1.9.15 Optinmonster Optinmonster 1.9.16 Optinmonster Optinmonster 1.9.17 Optinmonster Optinmonster 2.0.0 Optinmonster Optinmonster 2.0.1 Optinmonster Optinmonster 2.0.2 Optinmonster Optinmonster 2.0.3 Optinmonster Optinmonster 2.1.0 Optinmonster Optinmonster 2.1.1 Optinmonster Optinmonster 2.2.0 Optinmonster Optinmonster 2.3.0 Optinmonster Optinmonster 2.3.1 Optinmonster Optinmonster 2.3.2 Optinmonster Optinmonster 2.3.3 Optinmonster Optinmonster 2.4.0 Optinmonster Optinmonster 2.4.1 Optinmonster Optinmonster 2.5.0 Optinmonster Optinmonster 2.5.1 Optinmonster Optinmonster 2.6.0 Optinmonster Optinmonster 2.6.1 Optinmonster Optinmonster 2.6.4	129

Common Weakness Enumeration (CWE)

CWE-863 - Incorrect Authorization

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References