CVE-2023-4293

WysokieCVSS 8.8

Opublikowano: 12/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.79%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Wtyczka Premium Packages - Sell Digital Products Securely dla WordPress jest podatna na eskalację uprawnień w wersjach do 5.7.4 włącznie, z powodu niewystarczających ograniczeń w funkcji 'wpdmpp_update_profile'. Umożliwia to uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak subskrybent, modyfikację swojej roli użytkownika.

Ocena ryzyka

Atakujący mogą uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji w systemie WordPress.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz przegląd uprawnień użytkowników w systemie.

Inne podatności w Premium Packages - Sell Digital Products Securely plugin for WordPress

CVE-2026-15906Średnie
Plugin Premium Packages dla WordPress do wersji 7.0.4 zawiera podatność na wstrzykiwanie SQL przez parametr 'orderby'. Niewystarczające zabezpieczenia przed SQL Injection pozwalają uwierzytelnionym atakującym z uprawnieniami administratora na dodawanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.

Oryginalny opis (angielski, źródło NVD)

The Premium Packages - Sell Digital Products Securely plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 5.7.4 due to insufficient restriction on the 'wpdmpp_update_profile' function. This makes it possible for authenticated attackers, with minimal permissions such as a subscriber, to modify their user role by supplying the 'profile[role]' parameter during a profile update.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS