CVE-2021-45808
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
W JPress w wersji 4.2.0 domyślnie umożliwiono rejestrację konta. Zarejestrowany użytkownik może przesyłać na serwer dowolne pliki.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przesłania złośliwych plików, co może prowadzić do przejęcia kontroli nad serwerem lub kradzieży danych.
Rekomendacja
Należy wyłączyć domyślną rejestrację kont lub ograniczyć uprawnienia użytkowników do przesyłania plików, a także wdrożyć walidację typów plików.
Inne podatności w JPress
Zobacz wszystkie- CVE-2021-45807Krytyczne
Wtyczka JPress w wersji 4.2.0 zawiera podatność na zdalne wykonanie kodu poprzez funkcję doUploadAndInstall w kontrolerze _AddonController. Atakujący może przesłać złośliwy plik, co prowadzi do przejęcia kontroli nad serwerem.
- CVE-2026-9376Średnie
W JPress do wersji 1.0.3 wykryto podatność na nieprawidłową autoryzację w punkcie końcowym UCenter Article Submission. Manipulacja argumentami id/userId może prowadzić do nieautoryzowanego dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2021-46114Wysokie
W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu (RCE) poprzez funkcję edycji szablonów e-mail w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy kod do szablonu, co prowadzi do wykonania dowolnych poleceń na serwerze.
- CVE-2021-46118Wysokie
W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu poprzez funkcję edycji szablonów e-mail w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy kod do szablonu, który zostanie wykonany podczas wysyłki e-maila.
- CVE-2021-46116Wysokie
W systemie jpress 4.2.0 wykryto podatność umożliwiającą zdalne wykonanie kodu poprzez funkcję instalacji szablonów w kontrolerze _TemplateController#doInstall. Atakujący mogą wstrzyknąć złośliwy kod podczas instalacji szablonu.
- CVE-2021-46115Wysokie
W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu (RCE) poprzez funkcję przesyłania szablonów w panelu administracyjnym. Atakujący może wgrać złośliwy szablon i wykonać dowolny kod na serwerze.
- CVE-2021-46117Wysokie
W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu poprzez funkcję edycji szablonów e-mail w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy kod do szablonu, co prowadzi do wykonania go na serwerze.
- CVE-2021-45806Wysokie
W panelu administracyjnym JPress v4.2.0 istnieje funkcja umożliwiająca modyfikację szablonu. Atakujący może wstrzyknąć złośliwy kod, co prowadzi do przejęcia kontroli nad stroną.
Oryginalny opis (angielski, źródło NVD)
jpress v4.2.0 allows users to register an account by default. With the account, user can upload arbitrary files to the server.