CVE-2023-3404
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną dekrpycję prywatnych informacji w wersjach do 5.5.0 włącznie. Problem wynika z hardcodowania hasła i iv w funkcji 'pm_encrypt_decrypt_pass', co umożliwia atakującym z uprawnieniami administratora odszyfrowanie i podgląd haseł użytkowników.
Ocena ryzyka
Organizacja narażona jest na ryzyko ujawnienia haseł użytkowników, co może prowadzić do dalszych ataków i naruszenia bezpieczeństwa. W przypadku połączenia z inną podatnością, użytkownicy o niższych uprawnieniach mogą uzyskać dostęp do haseł.
Rekomendacja
Zaleca się aktualizację wtyczki ProfileGrid do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt uprawnień użytkowników oraz monitorować dostęp do wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
The ProfileGrid plugin for WordPress is vulnerable to unauthorized decryption of private information in versions up to, and including, 5.5.0. This is due to the passphrase and iv being hardcoded in the 'pm_encrypt_decrypt_pass' function and used across all sites running the plugin. This makes it possible for authenticated attackers, with administrator-level permissions or above to decrypt and view users' passwords. If combined with another vulnerability, this can potentially grant lower-privileged users access to users' passwords.