PT-2020-7864 · WordPress · Private Only

Mallory Adams · Publicado 2020-01-28 · Atualizado 2020-01-31 · CVE-2015-5483

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:P

**Nome do software vulnerável e versões afetadas:

Plugin Private Only versão 3.5.1 para WordPress

Descrição:

A vulnerabilidade permite que invasores remotos se apropriem da autenticação de administradores para diversas solicitações, incluindo adicionar usuários, excluir publicações ou modificar arquivos PHP. Além disso, ela possibilita ataques de cross-site scripting (XSS) por meio do parâmetro po logo na página “privateonly.php” para “wp-admin/options-general.php”.

Recomendações:

Para o plugin Private Only versão 3.5.1, atualize para uma versão que corrija essas falhas para evitar ataques CSRF e XSS. Como solução temporária, considere restringir o acesso à página privateonly.php e ao endpoint wp-admin/options-general.php para minimizar o risco de exploração. Evite usar o parâmetro po logo no endpoint da API afetado até que a falha seja resolvida.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2015-5483

Produtos afetados

Private Only

Referências · 4

• 🔥 http://packetstormsecurity.com/files/133349/WordPress-Private-Only-3.5.1-CSRF-Cross-Site-Scripting.html · Exploit
• 🔥 https://security.dxw.com/advisories/csrfxss-vulnerability-in-private-only-could-allow-an-attacker-to-do-almost-anything-an-admin-user-can · Exploit
• 🔥 http://seclists.org/fulldisclosure/2015/Aug/77 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2015-5483 · Nota de Segurança