CVE-2021-25032
PublishPress Capabilities < 2.3.1 - बिना प्रमाणीकरण के मनमाना विकल्प अपडेट से ब्लॉग समझौता
- प्रकाशित
- 10 जन॰ 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 93.8%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PublishPress Capabilities WordPress प्लगइन 2.3.1 से पहले, PublishPress Capabilities Pro WordPress प्लगइन 2.3.1 से पहले, init हुक के माध्यम से प्लगइन की सेटिंग्स को अपडेट करते समय प्राधिकरण और CSRF जाँच नहीं करता है, और यह सुनिश्चित नहीं करता है कि अपडेट किए जाने वाले विकल्प प्लगइन से संबंधित हैं। परिणामस्वरूप, बिना प्रमाणीकरण के हमलावर डिफ़ॉल्ट भूमिका जैसे मनमाने ब्लॉग विकल्पों को अपडेट कर सकते हैं और किसी भी नए पंजीकृत उपयोगकर्ता को व्यवस्थापक भूमिका दे सकते हैं।
स्रोत
http/cves/2021/CVE-2021-25032.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2021-25032एक्सप्लॉइट
PublishPress Capabilities < 2.3.1 - अप्रमाणित मनमाने विकल्प अपडेट द्वारा ब्लॉग समझौता
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।