Podatności ProfileGrid plugin for WordPress
4 znanych podatności CVE w ProfileGrid plugin for WordPress, przetłumaczonych i ocenionych.
- CVE-2023-3404Średnie
Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną dekrpycję prywatnych informacji w wersjach do 5.5.0 włącznie. Problem wynika z hardcodowania hasła i iv w funkcji 'pm_encrypt_decrypt_pass', co umożliwia atakującym z uprawnieniami administratora odszyfrowanie i podgląd haseł użytkowników.
- CVE-2023-3714Wysokie
Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w obsłudze 'edit_group' w wersjach do 5.5.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym własność grupy, aktualizację opcji grupy, w tym parametru 'associate_role', który definiuje rolę członka.
- CVE-2023-3713Wysokie
Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'profile_magic_check_smtp_connection' w wersjach do 5.5.1 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyżej dowolne aktualizowanie opcji witryny.
- CVE-2023-3403Średnie
Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'pm_upload_csv' w wersjach do 5.5.1 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta lub wyższym, importowanie nowych użytkowników oraz aktualizowanie istniejących.