CVE-2023-3714
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w obsłudze 'edit_group' w wersjach do 5.5.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym własność grupy, aktualizację opcji grupy, w tym parametru 'associate_role', który definiuje rolę członka.
Ocena ryzyka
Atakujący mogą nieautoryzowanie zmieniać role członków grupy, co może prowadzić do eskalacji uprawnień i potencjalnego przejęcia kontroli nad grupą.
Rekomendacja
Zaleca się aktualizację wtyczki ProfileGrid do wersji 5.5.3 lub nowszej, aby usunąć tę podatność.
Inne podatności w ProfileGrid plugin for WordPress
Zobacz wszystkie- CVE-2023-3404Średnie
Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną dekrpycję prywatnych informacji w wersjach do 5.5.0 włącznie. Problem wynika z hardcodowania hasła i iv w funkcji 'pm_encrypt_decrypt_pass', co umożliwia atakującym z uprawnieniami administratora odszyfrowanie i podgląd haseł użytkowników.
- CVE-2023-3713Wysokie
Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'profile_magic_check_smtp_connection' w wersjach do 5.5.1 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyżej dowolne aktualizowanie opcji witryny.
- CVE-2023-3403Średnie
Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'pm_upload_csv' w wersjach do 5.5.1 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta lub wyższym, importowanie nowych użytkowników oraz aktualizowanie istniejących.
Oryginalny opis (angielski, źródło NVD)
The ProfileGrid plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'edit_group' handler in versions up to, and including, 5.5.2. This makes it possible for authenticated attackers, with group ownership, to update group options, including the 'associate_role' parameter, which defines the member's role. This issue was partially patched in version 5.5.2 preventing privilege escalation, however, it was fully patched in 5.5.3.