CVE-2021-4366
Vulnérabilité moyenne dans PWA for WP – Progressive Web Apps Made Simple (magazine3)
CVSS 6.3 · Moyenne
EPSS 0.6%
magazine3•PWA for WP – Progressive Web Apps Made Simple•Versions : 0, <=1.7.32
Description
The PWA for WP & AMP plugin for WordPress is vulnerable to authorization bypass due to a missing capability check on the pwaforwp_update_features_options function in versions up to, and including, 1.7.32. This makes it possible for authenticated attackers to change the otherwise restricted settings within the plugin.
Gravité et risque d'exploitation
CVE-2021-4366 obtient un score CVSS de 6.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.63 %, ce qui la place devant 49.3 % des CVE référencées.
Que faire ?
- Vérifiez si PWA for WP – Progressive Web Apps Made Simple (versions 0, <=1.7.32) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.