PT-2020-20673 · Webnus · Modern Events Calendar Lite

Publicado 2020-02-28 · Atualizado 2020-03-02 · CVE-2020-9459

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Webnus Modern Events Calendar Lite até a 5.1.6

Descrição

A vulnerabilidade permite que usuários remotos autenticados com permissões mínimas injetem código JavaScript, HTML ou CSS arbitrário por meio de ações Ajax, afetando mec save notifications e import settings.

Recomendações

Para versões até a 5.1.6, considere desativar as ações Ajax mec save notifications e import settings até que uma correção esteja disponível.

Restrinja o acesso a essas configurações afetadas para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-9459

Produtos afetados

Modern Events Calendar Lite

Referências · 5

• 🔥 https://wordfence.com/blog/2020/02/site-takeover-campaign-exploits-multiple-zero-day-vulnerabilities · Exploit
• 🔥 https://wpvulndb.com/vulnerabilities/10100 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-9459 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9459 · Aviso do Fabricante
• https://t.me/cvenotify/1298 · Publicação no Telegram