Udnyttet sårbarhed
groundhogg groundhogg Ukorrekt Privilegiestyring
Pluginet Groundhogg — CRM, Newsletters, and Marketing Automation til WordPress er sårbart over for Privilege Escalation i alle versioner op til og med 4.8.3 via funktionen `create_support_user()`. Dette skyldes, at funktionen identificerer support-kontoen udelukkende ved at matche imod offentligt hardcodede konstanter — `user_login` `'groundhogg'` og e-mailadresser `'support@groundhogg.io'` / `'help@groundhogg.io'` — hvor `in_array()` e-mail-lighedstjekket på linje 238 ikke er en sikkerhedsgrænse, fordi enhver bruger fuldt ud kontrollerer deres egen e-mailværdi. Dette gør det muligt for en angriber med en konto, hvis `user_login` er `'groundhogg'` og hvis `user_email` matcher en af de hardcodede support-konstanter, at få denne konto stiltiende forfremmet til administrator — og desuden til super admin på multisite, når den udløsende administrator holder `manage_network_options` — hvilket resulterer i fuldstændig webstedstakeover. Udnyttelse kræver et to-aktør-flow: angriberen skal først få eller forhåndsplantere en konto med de hardcodede legitimationsoplysninger (muligt når åben brugerregistrering er aktiveret eller en anden kontoproduktionssti findes), hvorefter en legitim administrator skal påberåbe sig support-access-funktionen via entry points `submit_ticket` eller `process_send_support_access` for at udløse forfremmelsen.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD