PT-2020-13570 · WordPress · Bbpress

Dipakparmar2007 · Publicado 2020-05-26 · Atualizado 2022-05-24 · CVE-2020-13487

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin bbPress até a 2.6.4

Descrição

A vulnerabilidade diz respeito a um XSS armazenado na seção de criação de fóruns do plugin bbPress, permitindo a execução de JavaScript no endpoint da API “wp-admin/edit.php?post type=forum”, que é a página de listagem de fóruns, para todos os usuários. Um administrador pode explorar essa vulnerabilidade no URI “wp-admin/post.php?action=edit”.

Recomendações

Para versões do plugin bbPress até a 2.6.4, atualize para uma versão posterior à 2.6.4 para resolver o problema. Como solução temporária, considere restringir o acesso à seção de criação de fóruns e à página de listagem de fóruns para minimizar o risco de exploração. Evite usar os endpoints da API afetados até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-13487

GHSA-P9XP-XGHP-GQVP

Produtos afetados

Bbpress

Referências · 8

• 🔥 https://youtube.com/watch?v=3rXP8CGTe08 · Exploit
• https://github.com/bbpress/bbPress · Nota
• https://osv.dev/vulnerability/CVE-2020-13487 · Aviso do Fabricante
• https://wordpress.org/plugins/bbpress/#developers · Nota
• https://bbpress.org · Aviso do Fabricante
• https://codex.bbpress.org/releases · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-p9xp-xghp-gqvp · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-13487 · Nota de Segurança