CVE-2023-3957
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Wtyczka ACF Photo Gallery Field dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu niewystarczających ograniczeń w funkcji 'apg_profile_update' w wersjach do 1.9 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta lub wyższym, dowolną aktualizację metadanych użytkownika.
Ocena ryzyka
Atakujący mogą modyfikować metadane użytkowników, co może prowadzić do naruszenia integralności danych oraz potencjalnego przejęcia konta użytkownika.
Rekomendacja
Zaleca się aktualizację wtyczki ACF Photo Gallery Field do najnowszej wersji, aby usunąć tę podatność. Dodatkowo warto ograniczyć dostęp do funkcji aktualizacji metadanych tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The ACF Photo Gallery Field plugin for WordPress is vulnerable to unauthorized modification of data due to an insufficient restriction on the 'apg_profile_update' function in versions up to, and including, 1.9. This makes it possible for authenticated attackers, with subscriber-level permissions or above, to update the user metas arbitrarily. The meta value can only be a string.