CVE-2023-4140
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Wtyczka WP Ultimate CSV Importer dla WordPressa jest podatna na eskalację uprawnień w wersjach do 7.9.8 włącznie, z powodu niewystarczających ograniczeń w funkcji 'get_header_values'. Umożliwia to uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak autor, na modyfikację swojej roli użytkownika.
Ocena ryzyka
Atakujący mogą uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji w systemie WordPress.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz przegląd ustawień uprawnień wtyczki.
Oryginalny opis (angielski, źródło NVD)
The WP Ultimate CSV Importer plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 7.9.8 due to insufficient restriction on the 'get_header_values' function. This makes it possible for authenticated attackers, with minimal permissions such as an author, if the administrator previously grants access in the plugin settings, to modify their user role by supplying the 'wp_capabilities->cus1' parameter.