リモートホストにインストールされている WordPress ProfilePress プラグインは、複数の脆弱性による影響を受けます。

 - 登録中に wp_capabilties を配列パラメーターとして供給する際に、認証されていない権限昇格が存在します。(CVE-2021-34621)

 - ユーザープロファイル更新機能内に、認証された権限昇格が存在します。(CVE-2021-34622)

 - Image Uploader コンポーネント内に、任意のファイルアップロードが存在します。(CVE-2021-34623)

 - File Uploader コンポーネント内に、任意のファイルアップロードが存在します。(CVE-2021-34624)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 WordPress ProfilePress Plugin 版本受到多个漏洞的影响：

 - 在注册的同时，提供 wp_capabilties 作为数组参数时存在未经身份验证的特权提升漏洞。(CVE-2021-34621)

 - 用户配置文件更新功能中存在经验证的特权提升。(CVE-2021-34622)

 - Image Uploader 组件内存在任意文件上传。(CVE-2021-34623)

 - File Uploader 组件内存在任意文件上传。(CVE-2021-34624)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 WordPress ProfilePress Plugin 受到多個弱點影響：

 - 在註冊的同時提供 wp_capabilties 作為陣列參數時，會產生未經驗證的權限提升問題。(CVE-2021-34621)

 - 使用者設定檔更新功能中存在經驗證的權限提升問題。(CVE-2021-34622)

 - Image Uploader 元件中存在任意檔案上傳問題。(CVE-2021-34623)

 - File Uploader 元件中存在任意檔案上傳問題。(CVE-2021-34624)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

The WordPress ProfilePress Plugin installed on the remote host is affected by multiple vulnerabilities :

 - An unauthenticated privilege escalation exists when supplying wp_capabilties as an array parameter while registering. (CVE-2021-34621)

 - An authenticated privilege escalation exists within the user profile update functionality. (CVE-2021-34622)

 - An arbitrary file upload exists within the Image Uploader component. (CVE-2021-34623)

 - An arbitrary file upload exists within the File Uploader component. (CVE-2021-34624)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
112880	ProfilePress Plugin for WordPress 3.x < 3.1.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	7/5/2021	3/14/2023	critical
112880	ProfilePress Plugin for WordPress 3.x < 3.1.4 多个漏洞	Web App Scanning	Component Vulnerability	7/5/2021	3/14/2023	critical
112880	ProfilePress Plugin for WordPress 3.x < 3.1.4 多個弱點	Web App Scanning	Component Vulnerability	7/5/2021	3/14/2023	critical
112880	ProfilePress Plugin for WordPress 3.x < 3.1.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	7/5/2021	3/14/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical