PT-2021-20588 · WordPress · Profilepress

Chloe Chamberland · Publicado 2021-07-05 · Atualizado 2023-05-26 · CVE-2021-34621

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Plugin ProfilePress para WordPress, versões 3.0.0 a 3.1.3

Descrição:

Uma vulnerabilidade no componente de registro de usuários, localizada no arquivo ~/src/Classes/RegistrationAuth.php do plugin ProfilePress para WordPress, permitia que usuários se registrassem em sites como administradores.

Recomendações:

Para as versões 3.0.0 a 3.1.3, atualize para uma versão que contenha uma correção para este problema, a fim de impedir o acesso administrativo não autorizado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Privilege Management

Missing Authentication

Enumeração de Fraquezas

CWE-269

CWE-306

Identificadores relacionados

CVE-2021-34621

Produtos afetados

Profilepress

Referências · 11

• 🔥 https://github.com/navreet1425/CVE-2021-34621 · Exploit
• 🔥 https://wordfence.com/blog/2021/06/easily-exploitable-critical-vulnerabilities-patched-in-profilepress-plugin · Exploit
• 🔥 https://exploit-db.com/exploits/50242 · Exploit
• 🔥 http://packetstormsecurity.com/files/163973/WordPress-ProfilePress-3.1.3-Privilege-Escalation.html · Exploit
• https://t.me/rnetsec/15667 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-34621 · Nota de Segurança
• https://t.me/pentestingnews/10773 · Publicação no Telegram
• https://t.me/defcon_news/84950 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/3770 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-34621 · Aviso do Fabricante
• https://t.me/cvenotify/17297 · Publicação no Telegram