PT-2020-18978 · WordPress · Minimal Coming Soon & Maintenance Mode

Chloe Chamberland · Publicado 2020-01-09 · Atualizado 2021-07-21 · CVE-2020-6168

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H

Nome do software vulnerável e versões afetadas

Minimal Coming Soon & Maintenance Mode, versões 2.10 e anteriores

Descrição

Uma falha no plugin Minimal Coming Soon & Maintenance Mode permite que usuários autenticados com acesso básico ativem e desativem as configurações do modo de manutenção. Isso afeta a disponibilidade e a confidencialidade de um site vulnerável, bem como a integridade da configuração.

Recomendações

Para o Minimal Coming Soon & Maintenance Mode versão 2.10 e anteriores, atualize para uma versão que corrija este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2020-6168

Produtos afetados

Minimal Coming Soon & Maintenance Mode

Referências · 5

• 🔥 https://wordfence.com/blog/2020/01/multiple-vulnerabilities-patched-in-minimal-coming-soon-maintenance-mode-coming-soon-page-plugin · Exploit
• https://wpvulndb.com/vulnerabilities/10008 · Nota
• https://wordpress.org/plugins/minimal-coming-soon-maintenance-mode/#developers · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-6168 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-6168 · Nota de Segurança