CVE-2020-36837
KrytyczneStreszczenie
Wtyczka ThemeGrill Demo Importer dla WordPressa jest podatna na obejście uwierzytelniania z powodu braku sprawdzenia uprawnień w funkcji reset_wizard_actions w wersjach od 1.3.4 do 1.6.1. Umożliwia to uwierzytelnionym atakującym zresetowanie bazy danych WordPressa.
Ocena ryzyka
Po zresetowaniu bazy danych, jeśli istnieje użytkownik o nazwie 'admin', atakujący zostanie automatycznie zalogowany jako administrator, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację wtyczki ThemeGrill Demo Importer do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu użytkowników w systemie.
Oryginalny opis (angielski, źródło NVD)
The ThemeGrill Demo Importer plugin for WordPress is vulnerable to authentication bypass due to a missing capability check on the reset_wizard_actions function in versions 1.3.4 through 1.6.1. This makes it possible for authenticated attackers to reset the WordPress database. After which, if there is a user named 'admin', the attacker will become automatically logged in as an administrator.