CVE-2024-3729
KrytyczneStreszczenie
Wtyczka Frontend Admin autorstwa DynamiApps dla WordPressa jest podatna na niewłaściwe zarządzanie wyjątkami związanymi z brakiem szyfrowania w funkcji 'fea_encrypt' we wszystkich wersjach do 3.19.4 włącznie. Umożliwia to nieautoryzowanym atakującym manipulację formularzami przetwarzania użytkowników, co może prowadzić do eskalacji uprawnień lub obejścia uwierzytelniania.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do dodawania i edytowania użytkowników z uprawnieniami administratora, co stwarza poważne zagrożenie dla bezpieczeństwa systemu. Możliwość wstrzykiwania dowolnych skryptów webowych zwiększa ryzyko ataków na aplikację.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz upewnienie się, że rozszerzenie 'openssl' jest załadowane na serwerze, aby zminimalizować ryzyko wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to improper missing encryption exception handling on the 'fea_encrypt' function in all versions up to, and including, 3.19.4. This makes it possible for unauthenticated attackers to manipulate the user processing forms, which can be used to add and edit administrator user for privilege escalation, or to automatically log in users for authentication bypass, or manipulate the post processing form that can be used to inject arbitrary web scripts. This can only be exploited if the 'openssl' php extension is not loaded on the server.