PT-2020-7841 · WordPress · Wp Membership

Panagiotis Vagenas · Publicado 2020-01-06 · Atualizado 2020-01-13 · CVE-2015-4039

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.5

Baixa

Vetor base

AV:N/AC:M/Au:S/C:N/I:P/A:N

**Nome do software vulnerável e versões afetadas:

Plugin WP Membership versão 1.2.3

Descrição:

A vulnerabilidade permite que usuários remotos autenticados injetem scripts da Web ou HTML arbitrários por meio de campos de perfil não especificados ou do conteúdo de novas publicações, o que pode levar a ataques de cross-site scripting (XSS). Isso pode ser usado para contornar a etapa de confirmação do administrador para o conteúdo de novas publicações.

Recomendações:

Para o plugin WP Membership versão 1.2.3, atualize para uma versão que corrija as vulnerabilidades de XSS para impedir a injeção de scripts web ou HTML arbitrários. Como solução temporária, considere restringir o acesso aos campos de perfil e ao conteúdo de novas publicações para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2015-4039

Produtos afetados

Wp Membership

Referências · 5

• 🔥 http://packetstormsecurity.com/files/132011/WordPress-WP-Membership-1.2.3-Cross-Site-Scripting.html · Exploit
• 🔥 https://exploit-db.com/exploits/37074 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2015-4039 · Nota de Segurança
• http://securityfocus.com/archive/1/archive/1/535586/100/0/threaded · Nota
• http://securityfocus.com/bid/74766 · Nota