PT-2020-12660 · Takayuki Miyoshi · Contact Form 7 Datepicker

Ramuel Gall

·

Publicado

2020-04-07

·

Atualizado

2020-04-10

·

CVE-2020-11516

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do plugin Contact Form 7 Datepicker anteriores à 2.6.1
Descrição
A vulnerabilidade permite que invasores autenticados com permissões mínimas salvem código JavaScript arbitrário nas configurações do plugin por meio da ação AJAX wp ajax cf7dp save settings, que não está protegida, e do parâmetro ui theme. Se um administrador criar ou modificar um formulário de contato, o JavaScript será executado em seu navegador, podendo levar à criação de novos usuários administrativos ou a outras ações utilizando a sessão do administrador.
Recomendações
Para versões do plugin Contact Form 7 Datepicker anteriores à 2.6.1, atualize para a versão 2.6.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX wp ajax cf7dp save settings para impedir a exploração. Além disso, evite usar o parâmetro ui theme no endpoint AJAX afetado até que o problema seja resolvido.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-11516

Produtos afetados

Contact Form 7 Datepicker