The CMP – Coming Soon & Maintenance Plugin by NiteoThemes plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the 'cmp_ajax_import_settings' AJAX action in all versions up to, and including, 4.1.17. This makes it possible for authenticated attackers, with Editor-level access and above, to update arbitrary options on the WordPress site. This can be leveraged to update the default role for registration to administrator and enable user registration for attackers to gain administrative user access to a vulnerable site.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
niteo:cmp – coming soon & maintenance plugin by niteothemes
Ссылки 4
https://plugins.trac.wordpress.org/browser/cmp-coming-soon-maintenance/tags/4.1…
security@wordfence.com
https://plugins.trac.wordpress.org/browser/cmp-coming-soon-maintenance/tags/4.1…
security@wordfence.com
https://plugins.trac.wordpress.org/changeset?reponame=&old=3661069%40cmp-coming…
security@wordfence.com
https://www.wordfence.com/threat-intel/vulnerabilities/id/20e2f410-72a9-4d94-b8…
security@wordfence.com