PT-2020-3601 · WordPress · Wordpress

Jason Medeiros

+2

·

Publicado

2020-04-30

·

Atualizado

2024-03-06

·

CVE-2020-11026

CVSS v3.1

8.7

Alta

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do WordPress anteriores à 5.4.1
Versões do WordPress 5.3.3, 5.2.6, 5.1.5, 5.0.9, 4.9.14, 4.8.13, 4.7.17, 4.6.18, 4.5.21, 4.4.22, 4.3.23, 4.2.27, 4.1.30, 4.0.30, 3.9.31, 3.8.33, 3.7.33
Descrição
Nas versões afetadas do WordPress, arquivos com um nome especialmente criado, quando enviados para a seção Mídia, podem levar à execução de scripts ao acessar o arquivo. Isso requer um usuário autenticado com privilégios para enviar arquivos. A vulnerabilidade está relacionada a medidas de proteção insuficientes nos componentes formatting.php e SanitizeFileName.php, o que pode permitir que um invasor remoto comprometa a integridade dos dados.
Recomendações
Para versões anteriores à 5.4.1, atualize para a versão 5.4.1 ou posterior para resolver o problema.
Para as versões 5.3.3, 5.2.6, 5.1.5, 5.0.9, 4.9.14, 4.8.13, 4.7.17, 4.6.18, 4.5.21, 4.4.22, 4.3.23, 4.2.27, 4.1.30, 4.0.30, 3.9.31, 3.8.33, 3.7.33, atualize para a respectiva versão secundária ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o envio de arquivos a usuários confiáveis até que um patch seja aplicado.

Correção

Improper Neutralization

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-03936
BIT-WORDPRESS-2020-11026
BIT-WORDPRESS-MULTISITE-2020-11026
CVE-2020-11026
DLA-2208-1
DSA-4677-1
GHSA-3GW2-4656-PFR2

Produtos afetados

Wordpress