k3ystr0k3r/cve-2021-34621-exploitUn exploit PoC pour CVE-2021-34621 - Escalade de privilèges WordPress
Une vulnérabilité critique a été identifiée dans le composant d'enregistrement des utilisateurs du plugin WordPress ProfilePress. Cette faille de sécurité, assignée sous le numéro CVE-2021-34621, permet à des utilisateurs non autorisés de s'inscrire sur des sites web avec des privilèges d'administrateur, ce qui peut entraîner une compromission totale de la sécurité du site.
La vulnérabilité se situe dans le fichier RegistrationAuth.php, qui fait partie du plugin ProfilePress. Ce composant est responsable de la gestion de l'enregistrement des utilisateurs.
Le problème de sécurité concerne les versions 3.0.0 à 3.1.3 du plugin ProfilePress. Les sites web utilisant l'une de ces versions sont exposés à un risque d'exploitation.
L'exploitation de cette vulnérabilité permet à des acteurs malveillants de s'inscrire sur des sites WordPress avec des privilèges élevés, leur accordant un accès non autorisé aux fonctions administratives et aux données sensibles. Cela pourrait entraîner un contrôle total sur le site web compromis, une manipulation non autorisée du contenu et d'éventuelles violations de données.
Les administrateurs de sites web sont fortement invités à prendre les mesures suivantes :
Mise à jour immédiate : Mettez à jour le plugin ProfilePress vers une version ultérieure à la 3.1.3, car cette vulnérabilité a été corrigée dans les versions ultérieures.
Audit de sécurité : Effectuez un audit de sécurité approfondi pour identifier tout signe d'accès non autorisé ou d'activités suspectes sur le site web concerné.
Examen des utilisateurs : Passez en revue la liste des utilisateurs enregistrés pour détecter tout compte non autorisé ou suspect et révoquez leurs privilèges.
Surveillance : Mettez en place des mécanismes de surveillance continue et de détection d'intrusion pour détecter et répondre rapidement à toute action non autorisée.
Cette Preuve de Concept (PoC) est fournie à des fins éducatives uniquement !