PT-2021-11883 · WordPress · Quiz/Survey Master

Chloe Chamberland · Publicado 2021-01-01 · Atualizado 2021-07-21 · CVE-2020-35951

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AC:L/AV:N/A:H/C:L/I:L/PR:N/S:C/UI:N

**Nome do software vulnerável e versões afetadas:

Versões do plugin Quiz and Survey Master anteriores à 7.0.1 para WordPress

Descrição:

Uma falha no plugin Quiz and Survey Master permite que usuários excluam arquivos arbitrários, como o arquivo wp-config.php, o que poderia tirar um site do ar e permitir que um invasor reinstale uma instância do WordPress sob seu controle. Isso ocorre por meio da função qsm remove file fd question, que permitia exclusões sem autenticação, embora fosse destinada apenas à exclusão de arquivos de respostas de questionários.

Recomendações:

Para versões anteriores à 7.0.1, atualize para a versão 7.0.1 ou posterior para resolver o problema. Como solução temporária, considere desativar a função qsm remove file fd question até que um patch esteja disponível. Restrinja o acesso a arquivos confidenciais, como o wp-config.php, para minimizar o risco de exploração.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-35951

Produtos afetados

Quiz/Survey Master

Referências · 6

• 🔥 https://wpscan.com/vulnerability/10348 · Exploit
• 🔥 https://wordfence.com/blog/2020/08/critical-vulnerabilities-patched-in-quiz-and-survey-master-plugin · Exploit
• https://osv.dev/vulnerability/CVE-2020-35951 · Aviso do Fabricante
• https://t.me/cibsecurity/21486 · Publicação no Telegram
• https://t.me/cvenotify/8078 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35951 · Nota de Segurança