CVE-2023-3713
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'profile_magic_check_smtp_connection' w wersjach do 5.5.1 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyżej dowolne aktualizowanie opcji witryny.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do eskalacji uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki ProfileGrid do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu uprawnień użytkowników.
Inne podatności w ProfileGrid plugin for WordPress
Zobacz wszystkie- CVE-2023-3404Średnie
Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną dekrpycję prywatnych informacji w wersjach do 5.5.0 włącznie. Problem wynika z hardcodowania hasła i iv w funkcji 'pm_encrypt_decrypt_pass', co umożliwia atakującym z uprawnieniami administratora odszyfrowanie i podgląd haseł użytkowników.
- CVE-2023-3714Wysokie
Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w obsłudze 'edit_group' w wersjach do 5.5.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym własność grupy, aktualizację opcji grupy, w tym parametru 'associate_role', który definiuje rolę członka.
- CVE-2023-3403Średnie
Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'pm_upload_csv' w wersjach do 5.5.1 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta lub wyższym, importowanie nowych użytkowników oraz aktualizowanie istniejących.
Oryginalny opis (angielski, źródło NVD)
The ProfileGrid plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'profile_magic_check_smtp_connection' function in versions up to, and including, 5.5.1. This makes it possible for authenticated attackers, with subscriber-level permissions or above to update the site options arbitrarily. This can be used by attackers to achieve privilege escalation.