CVE-2021-34621

KritischVeröffentlicht

ProfilePress 3.0 - 3.1.3 - Nicht authentifizierte Privilegienerweiterung

Veröffentlicht: 07.07.2021
Aktualisiert: 15.10.2024
CNA zuweisen: Wordfence
Beweise beobachtet: 31.08.2021

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

68,9 %

Hoch · nächste 30 Tage

Perzentil: 99,3 %
Modelldatum: 18.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Eine Schwachstelle in der Benutzerregistrierungskomponente, die in der Datei ~/src/Classes/RegistrationAuth.php des ProfilePress-WordPress-Plugins gefunden wurde, ermöglichte es Benutzern, sich auf Websites als Administrator zu registrieren. Dieses Problem betrifft die Versionen 3.0.0 - 3.1.3. .

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Vorlage

WordPress ProfilePress 3.0.0-3.1.3 - Admin User Creation WeaknessVorlage
http/cves/2021/CVE-2021-34621.yaml
Nuclei Templates
ErkennungBeweise beobachtet: 26.09.2026Revision: 008731b339bdZugehöriges Tool
Angegebene Bedingungen
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

CVE-2021-34621Exploit
ProfilePress 3.0 - 3.1.3 - Nicht authentifizierte Privilegieneskalation
CVE-2021-34621PoC
Proof-of-concept Exploit für CVE-2021-34621, demonstriert eine spezifische Schwachstelle für Sicherheitstests und Validierungszwecke.
WordPress Plugin ProfilePress 3.1.3 - Privilege Escalation (Unauthenticated)Exploit
Numan Rajkotiya · php · 31.08.2021

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.