FICHE CVE
CVE-2020-13693
Publiée le 2020-05-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les sites WordPress utilisant l'extension bbPress (avant la version 2.6.5) et autorisant l'inscription de nouveaux utilisateurs sont concernés. Un attaquant distant non authentifié peut exploiter cette faille pour obtenir des privilèges d'administrateur complets, lui permettant ainsi de prendre le contrôle total des données et de la configuration du site. Cette attaque est facile à exécuter car elle ne nécessite aucun compte préalable, aucune interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An unauthenticated privilege-escalation issue exists in the bbPress plugin before 2.6.5 for WordPress when New User Registration is enabled.