一、 漏洞 CVE-2021-24158 基础信息
漏洞标题
Orbit Fox（由ThemeIsle开发）版本低于2.10.3 - 认证后的权限提升漏洞
来源：AIGC 神龙大模型
漏洞描述信息
Orbit Fox by ThemeIsle 版本低于 2.10.3 - 认证后的权限提升漏洞
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Orbit Fox by ThemeIsle < 2.10.3 - Authenticated Privilege Escalation
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Orbit Fox by ThemeIsle has a feature to add a registration form to both the Elementor and Beaver Builder page builders functionality. As part of the registration form, administrators can choose which role to set as the default for users upon registration. This field is hidden from view for lower-level users, however, they can still supply the user_role parameter to update the default role for registration.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
特权管理不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress Orbit Fox 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress Orbit Fox是WordPress开源的一个应用软件。一个以用户为中心的插件，具有易于使用的管理面板。 Orbit Fox by ThemeIsle 存在安全漏洞，攻击者可利用该漏洞提交user role参数来更新注册的默认角色。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-24158 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-24158 的情报信息