PT-2020-20123 · WordPress · Code Snippets

Publicado 2020-01-28 · Atualizado 2020-02-10 · CVE-2020-8417

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do plugin Code Snippets anteriores à 2.14.0

Descrição

A vulnerabilidade permite ataques CSRF devido à ausência de uma verificação do campo Referer no menu de importação. Isso pode potencialmente levar ao comprometimento do site WordPress. Há relatos de que essa vulnerabilidade foi explorada em ataques reais, permitindo a escalada de CSRF para RCE.

Recomendações

Para versões anteriores à 2.14.0, atualize para a versão 2.14.0 ou posterior para resolver o problema. Como solução temporária, considere implementar medidas de segurança adicionais para restringir o acesso ao menu de importação e validar os cabeçalhos Referer, a fim de minimizar o risco de exploração.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-8417

Produtos afetados

Code Snippets

Referências · 13

• 🔥 https://github.com/vulncrate/wp-codesnippets-cve-2020-8417 · Exploit
• 🔥 https://github.com/Vulnmachines/WordPress_CVE-2020-8417 · Exploit
• 🔥 https://wpvulndb.com/vulnerabilities/10050 · Exploit
• https://t.me/cvenotify/572 · Publicação no Telegram
• https://wordpress.org/plugins/code-snippets/#developers · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8417 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/611 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-8417 · Aviso do Fabricante
• https://t.me/defcon_news/37553 · Publicação no Telegram
• https://t.me/ckure/3498 · Publicação no Telegram
• https://t.me/thebugbountyhunter/3802 · Publicação no Telegram
• https://t.me/secharvester/8389 · Publicação no Telegram
• https://t.me/rnetsec/11486 · Publicação no Telegram