ProfilePress 3.0 - 3.1.3 - Élévation de privilèges authentifiée

Cette vulnérabilité représente un risque majeur pour les sites WordPress utilisant ProfilePress. Un attaquant peut exploiter cette faille pour obtenir un accès administrateur complet au site web, lui permettant de modifier le contenu, d'installer des logiciels malveillants, de voler des données sensibles ou de compromettre l'ensemble du serveur. L'impact est amplifié si le site web héberge des informations personnelles ou financières, car l'attaquant pourrait les voler ou les modifier. Cette faille est particulièrement préoccupante car elle ne nécessite pas d'authentification préalable, permettant à un utilisateur non authentifié de potentiellement escalader ses privilèges.

WordPress sites utilizing the ProfilePress plugin, particularly those running versions 3.0.0 through 3.1.3, are at significant risk. Shared hosting environments where multiple websites share the same server resources are especially vulnerable, as a compromise of one site could potentially lead to the compromise of others. Sites with weak password policies or those that haven't implemented proper user access controls are also at increased risk.

• wordpress / composer / npm:

grep -r 'EditUserProfile.php' /var/www/html/wp-content/plugins/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep ProfilePress

• wordpress / composer / npm:

wp plugin update ProfilePress --all

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/profile.php | grep -i 'server' # Check for unusual server headers after profile edits

1. 2021-07-07Disclosure

   disclosure

1. Réservé2021-06-10
2. Publiée2021-07-07
3. Modifiée2024-10-15
4. EPSS mis à jour2026-04-02

La solution la plus efficace consiste à mettre à jour ProfilePress vers la dernière version disponible, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, des mesures de contournement peuvent être envisagées. Il est recommandé de restreindre l'accès aux fonctionnalités de modification de profil utilisateur, par exemple en limitant les champs modifiables ou en exigeant une authentification à deux facteurs pour les modifications de profil. Vérifiez après la mise à jour que les permissions des utilisateurs sont correctement configurées et qu'aucun utilisateur n’a des privilèges d’administrateur non autorisés. Surveillez les journaux d’activité du plugin pour détecter toute tentative d’élévation de privilèges suspecte.