CVE-2021-4360
KrytyczneStreszczenie
Wtyczka Controlled Admin Access dla WordPressa jest podatna na eskalację uprawnień w wersjach do 1.5.5 włącznie, z powodu niewłaściwego ograniczenia dostępu do strony konfiguracyjnej. Umożliwia to atakującym utworzenie nowej roli administratora z nieograniczonym dostępem.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia pełnej kontroli nad stroną internetową przez nieautoryzowanych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz przegląd uprawnień użytkowników w celu zapewnienia odpowiedniego poziomu bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
The Controlled Admin Access plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 1.5.5 by not properly restricting access to the configuration page. This makes it possible for attackers to create a new administrator role with unrestricted access.