PT-2020-12762 · Totalsoft · Responsive Poll

Pak0S · Publicado 2020-04-13 · Atualizado 2021-07-21 · CVE-2020-11673

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Responsive Poll versões 1.3.4 e anteriores

Descrição

Uma falha permite que um usuário não autenticado manipule enquetes, incluindo exclusão, clonagem ou visualização de enquetes ocultas. Isso se deve ao uso da função wp ajax nopriv no arquivo Includes/Total-Soft-Poll-Ajax.php para operações confidenciais.

Recomendações

Para as versões 1.3.4 e anteriores do Responsive Poll, considere desativar as operações sensíveis dentro da função wp ajax nopriv no arquivo Includes/Total-Soft-Poll-Ajax.php até que um patch esteja disponível. Restrinja o acesso ao arquivo Includes/Total-Soft-Poll-Ajax.php para minimizar o risco de exploração.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-11673

Produtos afetados

Responsive Poll

Referências · 4

• 🔥 https://gist.github.com/pak0s/05a0e517aeff4b1422d1a93f59718459 · Exploit
• https://wordpress.org/plugins/poll-wp/#developers · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-11673 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-11673 · Aviso do Fabricante