Escalada de privilegis autenticada (Subscriber+) mitjançant l’actualització del camp meta de l’usuari WP Video Robot <= 1.20.0
20/11/2024
CVE-2024-9192
ALT (8,8)
CVSS3: 0,0
El robot de vídeo de WordPress: el connector de l’importador de vídeo definitiu per a WordPress és vulnerable a l’escalada de privilegis a causa d’una validació insuficient del camp meta de l’usuari que es pot actualitzar a la funció wpvr_rate_request_result() en totes les versions fins a la 1.20.0 inclosa. Això fa possible que els atacants autenticats, amb accés a nivell de subscriptor i superior, actualitzin el seu camp meta d’usuari en un lloc de WordPress. Això es pot aprofitar per actualitzar les seves capacitats a les d’un administrador.
Sistemes Afectats
- pressaholic WordPress Video Robot – The Ultimate Video Importer
Remediació
No hi ha cap recurs disponible a partir del 16 de novembre del 2024.
25
