PT-2021-15699 · WordPress · Theme Editor

Nguyen Van Khanh · Publicado 2021-04-05 · Atualizado 2021-04-19 · CVE-2021-24154

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do plugin Theme Editor para WordPress anteriores à 2.6

Descrição:

A vulnerabilidade permite que administradores baixem arquivos arbitrários do servidor web, como o /etc/passwd, devido à falta de validação do parâmetro GET do arquivo antes de ele ser passado para a função download file().

Recomendações:

Para versões do plugin Theme Editor do WordPress anteriores à 2.6, atualize para a versão 2.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função download file() até que um patch esteja disponível. Evite usar o parâmetro file nos endpoints da API afetados até que o problema seja resolvido.

Correção

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2021-24154

Produtos afetados

Theme Editor

Referências · 3

• https://osv.dev/vulnerability/CVE-2021-24154 · Aviso do Fabricante
• https://wpscan.com/vulnerability/566c6836-fc3d-4dd9-b351-c3d9da9ec22e · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-24154 · Nota de Segurança