PT-2021-11879 · WordPress · Pagelayer

Publicado 2021-01-01 · Atualizado 2021-07-21 · CVE-2020-35947

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AC:L/AV:N/A:L/C:L/I:L/PR:L/S:C/UI:N

**Nome do software vulnerável e versões afetadas:

Versões do plugin PageLayer anteriores à 1.1.2

Descrição:

Foi descoberta uma falha no plugin PageLayer para WordPress, na qual quase todos os pontos finais de ação AJAX não possuíam verificações de permissão, permitindo que essas ações fossem executadas por qualquer pessoa autenticada no site. Isso ocorreu porque nonces foram utilizados como meio de autorização, mas um nonce estava presente em uma página visível publicamente. O maior impacto foi na função pagelayer save content, que permitia a modificação de páginas e a ocorrência de XSS.

Recomendações:

Para versões anteriores à 1.1.2, atualize para a versão 1.1.2 ou posterior para resolver o problema. Como solução temporária, considere desativar a função pagelayer save content até que um patch esteja disponível. Restrinja o acesso aos pontos finais de ação AJAX para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-35947

Produtos afetados

Pagelayer

Referências · 5

• 🔥 https://wordfence.com/blog/2020/05/high-severity-vulnerabilities-in-pagelayer-plugin-affect-over-200000-wordpress-sites · Exploit
• 🔥 https://wpscan.com/vulnerability/10239 · Exploit
• https://t.me/cvenotify/8338 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35947 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-35947 · Aviso do Fabricante