CVE-2021-45806

Wtyczka JPress w wersji 4.2.0 zawiera podatność na zdalne wykonanie kodu poprzez funkcję doUploadAndInstall w kontrolerze _AddonController. Atakujący może przesłać złośliwy plik, co prowadzi do przejęcia kontroli nad serwerem.

W JPress do wersji 1.0.3 wykryto podatność na nieprawidłową autoryzację w punkcie końcowym UCenter Article Submission. Manipulacja argumentami id/userId może prowadzić do nieautoryzowanego dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu (RCE) poprzez funkcję edycji szablonów e-mail w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy kod do szablonu, co prowadzi do wykonania dowolnych poleceń na serwerze.

W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu poprzez funkcję edycji szablonów e-mail w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy kod do szablonu, który zostanie wykonany podczas wysyłki e-maila.

W systemie jpress 4.2.0 wykryto podatność umożliwiającą zdalne wykonanie kodu poprzez funkcję instalacji szablonów w kontrolerze _TemplateController#doInstall. Atakujący mogą wstrzyknąć złośliwy kod podczas instalacji szablonu.

W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu (RCE) poprzez funkcję przesyłania szablonów w panelu administracyjnym. Atakujący może wgrać złośliwy szablon i wykonać dowolny kod na serwerze.

W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu poprzez funkcję edycji szablonów e-mail w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy kod do szablonu, co prowadzi do wykonania go na serwerze.

W JPress w wersji 4.2.0 domyślnie umożliwiono rejestrację konta. Zarejestrowany użytkownik może przesyłać na serwer dowolne pliki.