PT-2020-12660 · Takayuki Miyoshi · Contact Form 7 Datepicker
Ramuel Gall
·
Publicado
2020-04-07
·
Atualizado
2020-04-10
·
CVE-2020-11516
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do plugin Contact Form 7 Datepicker anteriores à 2.6.1
Descrição
A vulnerabilidade permite que invasores autenticados com permissões mínimas salvem código JavaScript arbitrário nas configurações do plugin por meio da ação AJAX
wp ajax cf7dp save settings, que não está protegida, e do parâmetro ui theme. Se um administrador criar ou modificar um formulário de contato, o JavaScript será executado em seu navegador, podendo levar à criação de novos usuários administrativos ou a outras ações utilizando a sessão do administrador.Recomendações
Para versões do plugin Contact Form 7 Datepicker anteriores à 2.6.1, atualize para a versão 2.6.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX
wp ajax cf7dp save settings para impedir a exploração. Além disso, evite usar o parâmetro ui theme no endpoint AJAX afetado até que o problema seja resolvido.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Contact Form 7 Datepicker