PT-2021-12073 · WordPress · Delete All Comments Easily

Hoan Hp · Publicado 2021-11-01 · Atualizado 2021-11-03 · CVE-2020-36505

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Plugin “Delete All Comments Easily” para WordPress, versões 1.3 e anteriores

Descrição:

O problema está relacionado à falta de verificações contra falsificação de solicitação entre sites (CSRF) no plugin. Isso poderia permitir que um invasor não autenticado fizesse com que um administrador conectado apagasse todos os comentários do blog.

Recomendações:

Para o plugin “Delete All Comments Easily” do WordPress, versões 1.3 e anteriores, atualize para uma versão que inclua verificações CSRF para impedir ações não autorizadas.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-36505

Produtos afetados

Delete All Comments Easily

Referências · 7

• 🔥 https://wpscan.com/vulnerability/239f8efa-8fa4-4274-904f-708e65083821 · Exploit
• 🔥 https://medium.com/@hoanhp/0-day-story-2-delete-all-comments-easily-a854e52a7d50 · Exploit
• https://t.me/cibsecurity/31534 · Publicação no Telegram
• https://medium.com/%40hoanhp/0-day-story-2-delete-all-comments-easily-a854e52a7d50 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36505 · Nota de Segurança
• https://t.me/cvenotify/22924 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-36505 · Aviso do Fabricante