PT-2021-14468 · Unknown · Buddypress

Kien Hoang · Publicado 2021-03-26 · Atualizado 2021-10-06 · CVE-2021-21389

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do BuddyPress de 5.0.0 a 7.2.0

Descrição

Um usuário comum, sem privilégios, pode obter direitos de administrador explorando uma falha no endpoint members da API REST.

Recomendações

Para as versões 5.0.0 a 7.2.0 do BuddyPress, atualize para a versão 7.2.1 para mitigar o problema.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2021-21389

GHSA-M6J4-8R7P-WPP3

Produtos afetados

Buddypress

Referências · 12

• 🔥 https://github.com/HoangKien1020/CVE-2021-21389 · Exploit
• https://github.com/buddypress/BuddyPress/security/advisories/GHSA-m6j4-8r7p-wpp3 · Nota
• https://github.com/buddypress/BuddyPress · Nota
• https://buddypress.org/2021/03/buddypress-7-2-1-security-release · Aviso do Fabricante
• https://codex.buddypress.org/releases/version-7-2-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21389 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-m6j4-8r7p-wpp3 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/3003 · Publicação no Telegram
• https://t.me/cvenotify/12184 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-21389 · Aviso do Fabricante
• https://t.me/cvenotify/12139 · Publicação no Telegram
• https://t.me/cvenotify/12207 · Publicação no Telegram