CVE-2021-47932
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
WordPress TheCartPress 1.5.3.6 zawiera podatność eskalacji uprawnień bez uwierzytelnienia. Atakujący może utworzyć konto administratora, wysyłając spreparowane żądanie POST z parametrem tcp_role ustawionym na administrator.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp administracyjny do WordPress, co prowadzi do przejęcia strony i danych.
Rekomendacja
Zaktualizuj wtyczkę TheCartPress do najnowszej wersji. Jeśli nie jest używana, usuń ją.
Oryginalny opis (angielski, źródło NVD)
WordPress TheCartPress 1.5.3.6 contains an unauthenticated privilege escalation vulnerability that allows attackers to create administrator accounts by submitting crafted requests to the AJAX handler. Attackers can send POST requests to the tcp_register_and_login_ajax action with tcp_role set to administrator to gain full administrative access without authentication.