CVE-2023-3403
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'pm_upload_csv' w wersjach do 5.5.1 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta lub wyższym, importowanie nowych użytkowników oraz aktualizowanie istniejących.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane zmiany w danych użytkowników, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji.
Rekomendacja
Zaleca się aktualizację wtyczki ProfileGrid do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu uprawnień użytkowników.
Inne podatności w ProfileGrid plugin for WordPress
Zobacz wszystkie- CVE-2023-3404Średnie
Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną dekrpycję prywatnych informacji w wersjach do 5.5.0 włącznie. Problem wynika z hardcodowania hasła i iv w funkcji 'pm_encrypt_decrypt_pass', co umożliwia atakującym z uprawnieniami administratora odszyfrowanie i podgląd haseł użytkowników.
- CVE-2023-3714Wysokie
Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w obsłudze 'edit_group' w wersjach do 5.5.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym własność grupy, aktualizację opcji grupy, w tym parametru 'associate_role', który definiuje rolę członka.
- CVE-2023-3713Wysokie
Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'profile_magic_check_smtp_connection' w wersjach do 5.5.1 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyżej dowolne aktualizowanie opcji witryny.
Oryginalny opis (angielski, źródło NVD)
The ProfileGrid plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'pm_upload_csv' function in versions up to, and including, 5.5.1. This makes it possible for authenticated attackers, with subscriber-level permissions or above to import new users and update existing users.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS