CVE-2021-21389
BuddyPress-Privilegieneskalation über die REST-API
- Veröffentlicht
- 26.03.2021
- Aktualisiert
- 03.08.2024
- CNA zuweisen
- GitHub_M
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 96,4 %
- Modelldatum
- 19.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
BuddyPress ist ein Open-Source-WordPress-Plugin zum Aufbau einer Community-Website. In Versionen von BuddyPress von 5.0.0 bis vor 7.2.1 ist es einem nicht privilegierten, regulären Benutzer möglich, Administratorrechte zu erlangen, indem eine Schwachstelle im REST-API-Mitglieder-Endpunkt ausgenutzt wird. Die Schwachstelle wurde in BuddyPress 7.2.1 behoben. Bestehende Installationen des Plugins sollten auf diese Version aktualisiert werden, um das Problem zu entschärfen.
Quellen
http/cves/2021/CVE-2021-21389.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2021-21389Exploit
BuddyPress ist ein Open-Source-WordPress-Plugin zum Aufbau einer Community-Website. In BuddyPress-Versionen von 5.0.0 bis vor 7.2.1 ist es einem nicht privilegierten, regulären Benutzer möglich, Administratorrechte zu erlangen, indem er eine Schwachstelle im members-Endpunkt der REST-API ausnutzt. Die Schwachstelle wurde in BuddyPress 7.2.1 behoben. Bestehende Installationen des Plugins sollten auf diese Version aktualisiert werden, um das Problem zu entschärfen.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.