PT-2020-18977 · WordPress · Minimal Coming Soon & Maintenance Mode

Publicado 2020-01-09 · Atualizado 2020-01-10 · CVE-2020-6167

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AC:L/AV:N/A:H/C:H/I:H/PR:N/S:C/UI:R

Nome do software vulnerável e versões afetadas

Minimal Coming Soon & Maintenance Mode, versões 2.10 e anteriores

Descrição

Uma falha no plugin Minimal Coming Soon & Maintenance Mode permite um ataque CSRF, possibilitando que um invasor ative o modo de manutenção, injete XSS, modifique configurações importantes ou inclua arquivos remotos como logotipo.

Recomendações

Para o Minimal Coming Soon & Maintenance Mode versão 2.10 e anteriores, atualize para uma versão posterior à 2.10 para resolver o problema.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-6167

Produtos afetados

Minimal Coming Soon & Maintenance Mode

Referências · 5

• 🔥 https://wordfence.com/blog/2020/01/multiple-vulnerabilities-patched-in-minimal-coming-soon-maintenance-mode-coming-soon-page-plugin · Exploit
• https://osv.dev/vulnerability/CVE-2020-6167 · Aviso do Fabricante
• https://wpvulndb.com/vulnerabilities/10007 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-6167 · Nota de Segurança
• https://wordpress.org/plugins/minimal-coming-soon-maintenance-mode/#developers · Aviso do Fabricante