Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant authentifié peut utiliser WordPress Quasar, afin
d’élever ses privilèges.
Produits concernés : WordPress Plugins
Gravité : 2/4
Date création : 03/02/2015
DESCRIPTION DE LA VULNÉRABILITÉ
Le thème Quasar peut être installé sur WordPress.
Cependant, la fonction rock_builder_save_template() permet
d’ajouter un nouvel administrateur.
Un attaquant authentifié peut donc utiliser WordPress Quasar,
afin d’élever ses privilèges.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
http://vigilance.fr/vulnerabilite/WordPress-Quasar-elevation-de-privileges-16102
