PT-2020-10371 · Cththemes+1 · Cththemes Townhub+3

M0Ze + 1 · Publicado 2020-01-13 · Atualizado 2020-01-14 · CVE-2019-20209

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do CTHthemes CityBook anteriores à 2.3.4

Versões do CTHthemes TownHub anteriores à 1.0.6

Versões do CTHthemes EasyBook anteriores à 1.2.2

Descrição

A vulnerabilidade permite uma Referência Direta a Objetos (IDOR) insegura através do endpoint “wp-admin/admin-ajax.php”, possibilitando a exclusão de qualquer página, postagem ou listagem.

Recomendações

Para versões do CTHthemes CityBook anteriores à 2.3.4, atualize para a versão 2.3.4 ou posterior.

Para versões do CTHthemes TownHub anteriores à 1.0.6, atualize para a versão 1.0.6 ou posterior.

Para versões do CTHthemes EasyBook anteriores à 1.2.2, atualize para a versão 1.2.2 ou posterior.

Exploit

Correção

IDOR

XSS

Enumeração de Fraquezas

CWE-639

CWE-79

Identificadores relacionados

CVE-2019-20209

Produtos afetados

Cththemes Citybook

Cththemes Easybook

Cththemes Townhub

Wordpress

Referências · 11

• 🔥 https://cxsecurity.com/issue/WLB-2019120112 · Exploit
• 🔥 https://cxsecurity.com/issue/WLB-2019120111 · Exploit
• 🔥 https://cxsecurity.com/issue/WLB-2019120110 · Exploit
• https://themeforest.net/item/townhub-directory-listing-wordpress-theme/25019571 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-20209 · Nota de Segurança
• https://wpvulndb.com/vulnerabilities/10018 · Nota
• https://themeforest.net/item/citybook-directory-listing-wordpress-theme/21694727 · Nota
• https://osv.dev/vulnerability/CVE-2019-20209 · Aviso do Fabricante
• https://themeforest.net/item/easybook-directory-listing-wordpress-theme/23206622 · Nota
• https://wpvulndb.com/vulnerabilities/10014 · Nota
• https://wpvulndb.com/vulnerabilities/10013 · Nota