PT-2022-9443 · WordPress · Wp User Frontend

Ayecode Ltd + 1 · Publicado 2022-11-21 · Atualizado 2022-11-23 · CVE-2021-24649

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do plugin WP User Frontend para WordPress anteriores à 3.5.29

Descrição

A vulnerabilidade permite que um invasor crie uma conta com qualquer função que desejar, como administrador, explorando um argumento fornecido pelo usuário chamado urhidden no formulário de registro. Esse argumento contém a função da conta a ser criada, criptografada via wpuf encryption(). Um invasor com acesso às constantes AUTH KEY e AUTH SALT, seja por meio de uma falha de acesso arbitrário a arquivos ou se o blog estiver usando as chaves padrão, pode explorar essa vulnerabilidade.

Recomendações

Para versões do plugin WP User Frontend para WordPress anteriores à 3.5.29, atualize para a versão 3.5.29 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao formulário de registro ou monitorar de perto as criações de contas para minimizar o risco de exploração.

Exploit

Correção

Identificadores relacionados

CVE-2021-24649

Produtos afetados

Wp User Frontend

Referências · 4

• 🔥 https://wpscan.com/vulnerability/9486744e-ab24-44e4-b06e-9e0b4be132e2 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-24649 · Nota de Segurança
• https://t.me/cvenotify/38152 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-24649 · Aviso do Fabricante