PT-2020-20425 · WordPress · Popup Builder

Yeraisci · Publicado 2020-02-17 · Atualizado 2021-07-21 · CVE-2020-9006

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Popup Builder, versões 2.2.8 a 2.6.7.6

Descrição

A vulnerabilidade permite a injeção de SQL por meio da deserialização de PHP em dados controlados pelo invasor, utilizando a variável POST attachmentUrl na função sgImportPopups, no arquivo sg popup ajax.php. Isso permite a criação de uma conta de administrador do WordPress arbitrária, podendo levar à execução remota de código, uma vez que os administradores podem executar código PHP em instâncias do WordPress.

Recomendações

Para as versões 2.2.8 a 2.6.7.6, atualize para o ramo 3.x do plugin Popup Builder para resolver o problema.

Exploit

Correção

RCE

SQL injection

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-89

CWE-502

Identificadores relacionados

CVE-2020-9006

Produtos afetados

Popup Builder

Referências · 7

• 🔥 https://plugins.trac.wordpress.org/browser/popup-builder/tags/2.2.8/files/sg_popup_ajax.php#L69 · Exploit
• 🔥 https://zeroauth.ltd/blog/2020/02/16/cve-2020-9006-popup-builder-wp-plugin-sql-injection-via-php-deserialization · Exploit
• https://wpvulndb.com/vulnerabilities/10073 · Nota
• https://t.me/cvenotify/1081 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-9006 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9006 · Aviso do Fabricante
• https://wordpress.org/plugins/popup-builder/#developers · Nota