CVE-2024-3729

Auth Bypass i privilege escalation w pluginie Frontend Admin dla WordPress

CVSS 9.8v3.1pub. 2024-05-02upd. 2026-04-08

Plugin Frontend Admin by DynamiApps dla WordPress (wersje do 3.19.4 włącznie) zawiera krytyczną podatność wynikającą z nieprawidłowej obsługi wyjątku braku szyfrowania w funkcji 'fea_encrypt'. Umożliwia to nieuwierzytelnionemu atakującemu eskalację uprawnień, obejście uwierzytelnienia lub wstrzyknięcie złośliwych skryptów.

▸ Pokaż oryginał (EN)

The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to improper missing encryption exception handling on the 'fea_encrypt' function in all versions up to, and including, 3.19.4. This makes it possible for unauthenticated attackers to manipulate the user processing forms, which can be used to add and edit administrator user for privilege escalation, or to automatically log in users for authentication bypass, or manipulate the post processing form that can be used to inject arbitrary web scripts. This can only be exploited if the 'openssl' php extension is not loaded on the server.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowego obsługiwania braku rozszerzenia PHP 'openssl' przez funkcję 'fea_encrypt'. Gdy rozszerzenie 'openssl' nie jest załadowane na serwerze, atakujący może manipulować formularzami przetwarzającymi użytkowników i wpisy. Pozwala to na tworzenie lub edytowanie kont z uprawnieniami administratora, automatyczne logowanie jako dowolny użytkownik (authentication bypass) oraz wstrzykiwanie dowolnych skryptów webowych w formularzach przetwarzania wpisów (XSS). Warunkiem koniecznym do wykorzystania podatności jest brak załadowanego rozszerzenia 'openssl' w konfiguracji PHP serwera.

Skutki

Nieuwierzytelniony atakujący może uzyskać pełen dostęp administracyjny do witryny WordPress (privilege escalation), zalogować się jako dowolny użytkownik (authentication bypass) lub wstrzyknąć i wykonać złośliwe skrypty webowe (XSS) prowadzące do dalszego kompromisu serwisu.

Mitygacja

Należy zaktualizować plugin Frontend Admin by DynamiApps do wersji wyższej niż 3.19.4 zgodnie z referencjami producenta. Dodatkowo zaleca się upewnienie się, że rozszerzenie PHP 'openssl' jest załadowane na serwerze, co eliminuje warunek konieczny do wykorzystania tej podatności.

Kogo dotyczy

Plugin Frontend Admin by DynamiApps dla WordPress, wszystkie wersje do 3.19.4 włącznie, przy braku załadowanego rozszerzenia PHP 'openssl' na serwerze.

Uwagi

Podatność można wykorzystać wyłącznie na serwerach, na których rozszerzenie PHP 'openssl' nie jest załadowane — jest to warunek konieczny do przeprowadzenia ataku.