PT-2021-11937 · WordPress · Ultimate Member

Chloe Chamberland · Publicado 2021-01-04 · Atualizado 2021-01-08 · CVE-2020-36156

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AC:L/AV:N/A:H/C:H/I:H/PR:L/S:C/UI:N

**Nome do software vulnerável e versões afetadas:

Versões do plugin Ultimate Member anteriores à 2.1.12

Descrição:

Uma falha permite a escalada de privilégios de usuários autenticados por meio da atualização do perfil. Qualquer usuário com acesso à página profile.php pode atribuir ao parâmetro um-role um valor correspondente a qualquer função, como Administrador, durante a atualização do perfil, o que resulta na escalada efetiva de seus privilégios.

Recomendações:

Para versões do plugin Ultimate Member anteriores à 2.1.12, atualize para a versão 2.1.12 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página profile.php e ao parâmetro um-role para minimizar o risco de exploração.

Exploit

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2020-36156

Produtos afetados

Ultimate Member

Referências · 5

• 🔥 https://wpscan.com/vulnerability/dd4c4ece-7206-4788-8747-f0c0f3ab0a53 · Exploit
• 🔥 https://wordfence.com/blog/2020/11/critical-privilege-escalation-vulnerabilities-affect-100k-sites-using-ultimate-member-plugin · Exploit
• https://wordpress.org/plugins/ultimate-member/#developers · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36156 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-36156 · Aviso do Fabricante