CVE-2023-4140
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Wtyczka WP Ultimate CSV Importer dla WordPressa jest podatna na eskalację uprawnień w wersjach do 7.9.8 włącznie, z powodu niewystarczających ograniczeń w funkcji 'get_header_values'. Umożliwia to uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak autor, na modyfikację swojej roli użytkownika.
Ocena ryzyka
Atakujący mogą uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji w systemie WordPress.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz przegląd ustawień uprawnień wtyczki.
Inne podatności w WP Ultimate CSV Importer plugin for WordPress
Zobacz wszystkie- CVE-2023-4142Wysokie
Wtyczka WP Ultimate CSV Importer dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 7.9.8 włącznie, poprzez parametr '->cus1'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami autora lub wyższymi, jeśli administrator wcześniej przyznał dostęp w ustawieniach wtyczki, na wykonanie kodu na serwerze.
- CVE-2023-4141Wysokie
Wtyczka WP Ultimate CSV Importer dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 7.9.8 włącznie, poprzez parametr '->cus2'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami autora lub wyższymi, jeśli administrator wcześniej przyznał dostęp w ustawieniach wtyczki, na tworzenie pliku PHP i wykonywanie kodu na serwerze.
- CVE-2023-4139Wysokie
Wtyczka WP Ultimate CSV Importer dla WordPressa jest podatna na ujawnienie wrażliwych informacji poprzez listing katalogu z powodu braku ograniczeń w indeksowaniu folderu eksportu w wersjach do 7.9.8 włącznie. Umożliwia to nieautoryzowanym atakującym listowanie i przeglądanie wyeksportowanych plików.
Oryginalny opis (angielski, źródło NVD)
The WP Ultimate CSV Importer plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 7.9.8 due to insufficient restriction on the 'get_header_values' function. This makes it possible for authenticated attackers, with minimal permissions such as an author, if the administrator previously grants access in the plugin settings, to modify their user role by supplying the 'wp_capabilities->cus1' parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS