CVE-2023-3325
Publiée le 2023-06-20 · Dernière modification le 2026-06-17
Les sites WordPress utilisant l'extension CMS Commander (v2.287 et versions antérieures) sont susceptibles de subir un contournement de sécurité si l'extension n'a pas encore été configurée. Un attaquant distant non authentifié peut écraser la clé publique de l'extension pour prendre le contrôle à distance du site, lui permettant ainsi de créer des URL d'accès administrateur et d'élever ses privilèges. Bien que l'attaque s'effectue via le réseau sans interaction de l'utilisateur, elle est difficile à exécuter car elle nécessite spécifiquement que l'extension soit dans un état non configuré.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The CMS Commander plugin for WordPress is vulnerable to authorization bypass due to the use of an insufficiently unique cryptographic signature on the 'cmsc_add_site' function in versions up to, and including, 2.287. This makes it possible for unauthenticated attackers to the plugin to change the '_cmsc_public_key' in the plugin config, providing access to the plugin's remote control functionalities, such as creating an admin access URL, which can be used for privilege escalation. This can only be exploited if the plugin has not been configured yet, however, if combined with another arbitrary plugin installation and activation vulnerability, the impact can be severe.