CVE-2021-46118
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu poprzez funkcję edycji szablonów e-mail w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy kod do szablonu, który zostanie wykonany podczas wysyłki e-maila.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad serwerem przez atakującego z dostępem do panelu administracyjnego, co może prowadzić do kradzieży danych, instalacji backdoorów lub dalszego rozprzestrzeniania ataku w sieci.
Rekomendacja
Należy natychmiast zaktualizować JPress do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do panelu administracyjnego tylko do zaufanych adresów IP i regularnie audytuj uprawnienia użytkowników.
Inne podatności w JPress
Zobacz wszystkie- CVE-2021-45807Krytyczne
Wtyczka JPress w wersji 4.2.0 zawiera podatność na zdalne wykonanie kodu poprzez funkcję doUploadAndInstall w kontrolerze _AddonController. Atakujący może przesłać złośliwy plik, co prowadzi do przejęcia kontroli nad serwerem.
- CVE-2026-9376Średnie
W JPress do wersji 1.0.3 wykryto podatność na nieprawidłową autoryzację w punkcie końcowym UCenter Article Submission. Manipulacja argumentami id/userId może prowadzić do nieautoryzowanego dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2021-46114Wysokie
W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu (RCE) poprzez funkcję edycji szablonów e-mail w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy kod do szablonu, co prowadzi do wykonania dowolnych poleceń na serwerze.
- CVE-2021-46116Wysokie
W systemie jpress 4.2.0 wykryto podatność umożliwiającą zdalne wykonanie kodu poprzez funkcję instalacji szablonów w kontrolerze _TemplateController#doInstall. Atakujący mogą wstrzyknąć złośliwy kod podczas instalacji szablonu.
- CVE-2021-46115Wysokie
W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu (RCE) poprzez funkcję przesyłania szablonów w panelu administracyjnym. Atakujący może wgrać złośliwy szablon i wykonać dowolny kod na serwerze.
- CVE-2021-46117Wysokie
W JPress 4.2.0 odkryto podatność umożliwiającą zdalne wykonanie kodu poprzez funkcję edycji szablonów e-mail w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy kod do szablonu, co prowadzi do wykonania go na serwerze.
- CVE-2021-45808Wysokie
W JPress w wersji 4.2.0 domyślnie umożliwiono rejestrację konta. Zarejestrowany użytkownik może przesyłać na serwer dowolne pliki.
- CVE-2021-45806Wysokie
W panelu administracyjnym JPress v4.2.0 istnieje funkcja umożliwiająca modyfikację szablonu. Atakujący może wstrzyknąć złośliwy kod, co prowadzi do przejęcia kontroli nad stroną.
Oryginalny opis (angielski, źródło NVD)
jpress 4.2.0 is vulnerable to remote code execution via io.jpress.module.article.kit.ArticleNotifyKit#doSendEmail. The admin panel provides a function through which attackers can edit the email templates and inject some malicious code.