PT-2021-16117 · WordPress · Hm Multiple Roles

Clemorphy · Publicado 2021-08-23 · Atualizado 2022-10-25 · CVE-2021-24602

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões anteriores à 1.3 do plugin HM Multiple Roles para WordPress

Descrição

O problema diz respeito a uma falha no controle de acesso no plugin HM Multiple Roles para WordPress, permitindo que usuários com privilégios limitados elevem seus privilégios para administrador por meio de sua página de perfil.

Recomendações

Para versões anteriores à 1.3, atualize para a versão 1.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de perfil ou remover a capacidade dos usuários de modificar suas funções até que a atualização seja aplicada.

Exploit

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

CWE-669

Identificadores relacionados

CVE-2021-24602

Produtos afetados

Hm Multiple Roles

Referências · 5

• 🔥 https://jetpack.com/2021/08/05/privilege-escalation-in-hm-multiple-roles-wordpress-plugin · Exploit
• https://wpscan.com/vulnerability/5fd2548a-08de-4417-bff1-f174dab718d5 · Nota
• https://osv.dev/vulnerability/CVE-2021-24602 · Aviso do Fabricante
• https://t.me/cibsecurity/27679 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-24602 · Nota de Segurança