PT-2020-10361 · Tablepress · Tablepress

Globalbpa · Publicado 2020-01-09 · Atualizado 2024-08-05 · CVE-2019-20180

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin TablePress versão 1.9.2

Descrição

A vulnerabilidade permite a injeção de CSV via tablepress[data] por usuários com permissão de Editor. Isso pode potencialmente levar a ações maliciosas quando o arquivo CSV for aberto por um aplicativo. Observe que o fornecedor contesta essa vulnerabilidade, argumentando que a responsabilidade recai sobre o aplicativo que abre o arquivo CSV, e não sobre o TablePress.

Recomendações

Para o plugin TablePress versão 1.9.2, considere restringir o acesso dos usuários do Editor para mitigar o risco de injeção de CSV até que uma solução seja fornecida pelo fornecedor.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-1236

Identificadores relacionados

CVE-2019-20180

Produtos afetados

Tablepress

Referências · 8

• 🔥 https://medium.com/@Pablo0xSantiago/cve-2019-20180-tablepress-version-1-9-2-csv-injection-65309fcc8be8 · Exploit
• https://wordpress.org/support/topic/security-issue-cve-2019-20180-for-tablepress/#post-16282996 · Nota
• https://osv.dev/vulnerability/CVE-2019-20180 · Aviso do Fabricante
• https://t.me/cvenotify/80489 · Publicação no Telegram
• https://t.me/cvenotify/40183 · Publicação no Telegram
• https://medium.com/%40Pablo0xSantiago/cve-2019-20180-tablepress-version-1-9-2-csv-injection-65309fcc8be8 · Nota
• https://wpvulndb.com/vulnerabilities/10016 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-20180 · Nota de Segurança