PT-2021-11749 · Wondercms · Wondercms

Zetc0De · Publicado 2021-04-20 · Atualizado 2022-11-16 · CVE-2020-35313

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

WonderCMS versão 3.1.3

Descrição:

Uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) na função addCustomThemePluginRepository no arquivo index.php permite que invasores remotos executem código arbitrário por meio de uma URL maliciosa direcionada ao instalador de temas/plugins. Esse problema afeta usuários autenticados.

Recomendações:

Para o WonderCMS versão 3.1.3, como solução temporária, considere desativar a função addCustomThemePluginRepository no arquivo index.php até que um patch esteja disponível. Restrinja o acesso ao instalador de temas/plugins para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2020-35313

Produtos afetados

Wondercms

Referências · 9

• 🔥 https://zetc0de.github.io/post/authenticated-rce-ssrf-wondercms · Exploit
• 🔥 https://exploit-db.com/exploits/49154 · Exploit
• 🔥 https://packetstormsecurity.com/files/160310/WonderCMS-3.1.3-Code-Execution-Server-Side-Request-Forgery.html · Exploit
• https://github.com/robiso/wondercms · Nota
• https://t.me/defcon_news/106887 · Publicação no Telegram
• https://t.me/thebugbountyhunter/6693 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35313 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-35313 · Aviso do Fabricante
• https://t.me/rnetsec/17752 · Publicação no Telegram