PT-2020-17139 · Sabaiapp · Sabaiapps Wordpress Directories Pro

Jack Misiura · Publicado 2020-12-14 · Atualizado 2020-12-15 · CVE-2020-29304

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin SabaiApps WordPress Directories Pro anteriores à 1.3.46

Descrição

Existe uma vulnerabilidade de tipo cross-site scripting (XSS) que permite que invasores injetem scripts da web ou HTML arbitrários, convencendo um administrador do site a importar um arquivo CSV especialmente criado durante o processo de importação de arquivos.

Recomendações

Para versões do plugin SabaiApps WordPress Directories Pro anteriores à 1.3.46, atualize para a versão 1.3.46 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir a capacidade de importar arquivos CSV apenas a administradores confiáveis e evite importar arquivos de fontes não confiáveis até que a vulnerabilidade seja resolvida.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-29304

Produtos afetados

Sabaiapps Wordpress Directories Pro

Referências · 6

• 🔥 http://seclists.org/fulldisclosure/2020/Dec/15 · Exploit
• 🔥 http://packetstormsecurity.com/files/160452/WordPress-DirectoriesPro-1.3.45-Cross-Site-Scripting.html · Exploit
• https://osv.dev/vulnerability/CVE-2020-29304 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-29304 · Nota de Segurança
• https://themissinglink.com.au/security-advisories-cve-2020-29304 · Nota
• https://directoriespro.com/directories-pro-1-3-46 · Aviso do Fabricante