Advanced Custom Fields: Extendedで認証を回避され管理者アカウントを乗っ取られるおそれ
Summary
Advanced Custom Fields: Extended およびその PRO 版の front-end Forms モジュールに、権限確認の不整合による脆弱性が見つかりました。未認証の訪問者が管理者アカウントを乗っ取り、有効なセッションを取得するおそれがあります。影響を受けるのは 0.9.2.7 以降 0.9.2.8 未満の版で、0.9.2.8 以降に更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Advanced Custom Fields: Extended およびその PRO 版の front-end Forms モジュールに、権限確認の不整合による脆弱性が見つかりました。未認証の訪問者が管理者アカウントを乗っ取り、有効なセッションを取得するおそれがあります。影響を受けるのは 0.9.2.7 以降 0.9.2.8 未満の版で、0.9.2.8 以降に更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| CVE | Advanced Custom Fields: Extended |
≥ 0.9.2.7, < 0.9.2.8 |
0.9.2.8 |
| CVE | Advanced Custom Fields: Extended PRO |
≥ 0.9.2.7, < 0.9.2.8 |
0.9.2.8 |
Original description The description as published by the source.
The Advanced Custom Fields: Extended WordPress plugin before 0.9.2.8, Advanced Custom Fields: Extended PRO WordPress plugin before 0.9.2.8 does not resolve the target of the update-user action in its front-end Forms module consistently between the stage that authorises the request and the stage that carries it out, which allows unauthenticated visitors to bypass the guard protecting administrator accounts, take over the site administrator's account and be issued a valid session for it. Exploitation requires the site to publish two separate front-end form configurations whose targets are mapped to visitor-submitted values.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com