CVE-2021-46116
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
W systemie jpress 4.2.0 wykryto podatność umożliwiającą zdalne wykonanie kodu poprzez funkcję instalacji szablonów w kontrolerze _TemplateController#doInstall. Atakujący mogą wstrzyknąć złośliwy kod podczas instalacji szablonu.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad serwerem przez atakującego z uprawnieniami administratora, co może prowadzić do kradzieży danych, modyfikacji treści lub dalszego rozprzestrzeniania ataku w sieci.
Rekomendacja
Należy natychmiast zaktualizować jpress do najnowszej wersji, która usuwa tę podatność, oraz ograniczyć dostęp do panelu administracyjnego tylko dla zaufanych użytkowników.
Inne podatności w jpress
Zobacz wszystkie- CVE-2021-45807Krytyczne
Wtyczka JPress w wersji 4.2.0 zawiera podatność na zdalne wykonanie kodu poprzez funkcję doUploadAndInstall w kontrolerze _AddonController. Atakujący może przesłać złośliwy plik, co prowadzi do przejęcia kontroli nad serwerem.
- CVE-2026-9376Średnie
W JPress do wersji 1.0.3 wykryto podatność na nieprawidłową autoryzację w punkcie końcowym UCenter Article Submission. Manipulacja argumentami id/userId może prowadzić do nieautoryzowanego dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2021-46114Wysokie
W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu (RCE) poprzez funkcję edycji szablonów e-mail w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy kod do szablonu, co prowadzi do wykonania dowolnych poleceń na serwerze.
- CVE-2021-46118Wysokie
W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu poprzez funkcję edycji szablonów e-mail w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy kod do szablonu, który zostanie wykonany podczas wysyłki e-maila.
- CVE-2021-46115Wysokie
W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu (RCE) poprzez funkcję przesyłania szablonów w panelu administracyjnym. Atakujący może wgrać złośliwy szablon i wykonać dowolny kod na serwerze.
- CVE-2021-46117Wysokie
W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu poprzez funkcję edycji szablonów e-mail w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy kod do szablonu, co prowadzi do wykonania go na serwerze.
- CVE-2021-45808Wysokie
W JPress w wersji 4.2.0 domyślnie umożliwiono rejestrację konta. Zarejestrowany użytkownik może przesyłać na serwer dowolne pliki.
- CVE-2021-45806Wysokie
W panelu administracyjnym JPress v4.2.0 istnieje funkcja umożliwiająca modyfikację szablonu. Atakujący może wstrzyknąć złośliwy kod, co prowadzi do przejęcia kontroli nad stroną.
Oryginalny opis (angielski, źródło NVD)
jpress 4.2.0 is vulnerable to remote code execution via io.jpress.web.admin._TemplateController#doInstall. The admin panel provides a function through which attackers can install templates and inject some malicious code.