PT-2026-39508 · WordPress · Thecartpress

Spacehen · Publicado 2026-05-10 · Atualizado 2026-05-10 · CVE-2021-47932

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TheCartPress versão 1.5.3.6

Description Uma escalada de privilégios não autenticada permite que invasores criem contas de administrador enviando solicitações manipuladas ao manipulador AJAX. Invasores podem enviar solicitações POST para a ação 'tcp register and login ajax' com a variável tcp role definida como administrator para obter acesso administrativo total sem autenticação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2021-47932

Produtos afetados

Thecartpress

Referências · 6

• 🔥 https://exploit-db.com/exploits/50378 · Exploit
• https://vulncheck.com/advisories/wordpress-thecartpress-privilege-escalation-unauthenticated · Nota
• https://wordpress.org/plugin/thecartpress · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47932 · Nota de Segurança
• https://twitter.com/CVEnew/status/2053537432415683026 · Publicação no Twitter
• https://twitter.com/KaitanSecurity/status/2053467599971787112 · Publicação no Twitter