CVE-2024-6624
CriticalSummary
Wtyczka JSON API User dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 3.9.3 włącznie. Problem wynika z niewłaściwych kontroli nad niestandardowymi polami meta użytkowników, co umożliwia nieautoryzowanym atakującym rejestrację jako administratorzy na stronie.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, ponieważ pozwala atakującym na uzyskanie pełnych uprawnień administracyjnych bez autoryzacji. Może to prowadzić do nieautoryzowanego dostępu do danych i możliwości modyfikacji ustawień strony.
Recommendation
Zaleca się aktualizację wtyczki JSON API User do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt użytkowników i ich uprawnień na stronie.
Original NVD description (English source)
The JSON API User plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 3.9.3. This is due to improper controls on custom user meta fields. This makes it possible for unauthenticated attackers to register as administrators on the site. The plugin requires the JSON API plugin to also be installed.