BDU:2023-07524

Опубликовано: 08 фев. 2023

Источник: fstec

CVSS3: 9.1

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции qsm_remove_file_fd_question плагина The Quiz And Survey Master системы управления содержимым сайта WordPress связана с отсутствием проверки подлинности для критически важной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, удалять произвольные файлы

Вендор

WordPress Foundation

Наименование ПО

WordPress

Версия ПО

до 8.0.8 включительно (WordPress)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 8.0.9 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-0291
CVE

EPSS

Процентиль: 38%

0.00165

Низкий

9.1 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-0291

CVSS3: 7.2

nvd

около 2 лет назад

The Quiz And Survey Master for WordPress is vulnerable to authorization bypass due to a missing capability check on the function associated with the qsm_remove_file_fd_question AJAX action in versions up to, and including, 8.0.8. This makes it possible for unauthenticated attackers to delete arbitrary media files.

GHSA-qfx5-pmrr-ggvv