CVE-2023-2987
KrytyczneStreszczenie
Wtyczka Wordapp dla WordPressa jest podatna na obejście autoryzacji z powodu niewystarczająco unikalnego podpisu kryptograficznego w funkcji 'wa_pdx_op_config_set' w wersjach do 1.6.0 włącznie. Umożliwia to nieautoryzowanym atakującym zmianę 'validation_token' w konfiguracji wtyczki.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do funkcji zdalnego sterowania wtyczki, co może prowadzić do eskalacji uprawnień poprzez stworzenie URL do dostępu administracyjnego. To stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację wtyczki Wordapp do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa wtyczek zainstalowanych w systemie.
Oryginalny opis (angielski, źródło NVD)
The Wordapp plugin for WordPress is vulnerable to authorization bypass due to an use of insufficiently unique cryptographic signature on the 'wa_pdx_op_config_set' function in versions up to, and including, 1.6.0. This makes it possible for unauthenticated attackers to the plugin to change the 'validation_token' in the plugin config, providing access to the plugin's remote control functionalities, such as creating an admin access URL, which can be used for privilege escalation.