CVE-2021-45807

KrytyczneCVSS 9.8

Opublikowano: 13/01/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.10%

Percentyl 80 - wyżej niż 80% wszystkich znanych CVE

Streszczenie

Wtyczka JPress w wersji 4.2.0 zawiera podatność na zdalne wykonanie kodu poprzez funkcję doUploadAndInstall w kontrolerze _AddonController. Atakujący może przesłać złośliwy plik, co prowadzi do przejęcia kontroli nad serwerem.

Ocena ryzyka

Ryzyko dla organizacji obejmuje całkowite przejęcie serwera, kradzież danych oraz możliwość dalszego ataku na infrastrukturę wewnętrzną.

Rekomendacja

Zaleca się natychmiastową aktualizację JPress do najnowszej wersji oraz ograniczenie dostępu do panelu administracyjnego tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

jpress v4.2.0 is vulnerable to command execution via io.jpress.web.admin._AddonController::doUploadAndInstall.