PT-2020-7802 · WordPress · Wordpress Photo Gallery

Sven Schleier · Publicado 2020-02-08 · Atualizado 2020-02-11 · CVE-2015-1394

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.5

Baixa

Vetor base

AV:N/AC:M/Au:S/C:N/I:P/A:N

**Nome do software vulnerável e versões afetadas:

Versões do plugin WordPress Photo Gallery anteriores à 1.2.11

Descrição:

A vulnerabilidade permite que usuários remotos autenticados injetem scripts web ou HTML arbitrários por meio de determinados parâmetros na ação addImages no endpoint da API “wp-admin/admin-ajax.php”. Os parâmetros vulneráveis incluem sort by, sort order, items view, dir, clipboard task, clipboard files, clipboard src e clipboard dest.

Recomendações:

Para versões do plugin WordPress Photo Gallery anteriores à 1.2.11, atualize para a versão 1.2.11 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso ao endpoint da API “wp-admin/admin-ajax.php” para usuários não confiáveis até que a atualização seja aplicada. Evite usar os parâmetros vulneráveis na ação addImages até que a vulnerabilidade seja resolvida.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2015-1394

Produtos afetados

Wordpress Photo Gallery

Referências · 6

• 🔥 https://seclists.org/bugtraq/2015/Jan/140 · Exploit
• https://plugins.trac.wordpress.org/changeset/1076678/photo-gallery · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2015-1394 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset/1073334 · Nota
• http://securityfocus.com/archive/1/archive/1/534568/100/0/threaded · Nota
• https://wordpress.org/plugins/photo-gallery/changelog · Nota