PT-2021-15722 · WordPress · Jh 404 Logger

Ganesh Bagaria · Publicado 2021-04-05 · Atualizado 2021-10-18 · CVE-2021-24176

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Plugin JH 404 Logger para WordPress, versões 1.1 e anteriores

Descrição:

O problema decorre da falha do plugin em sanitizar o referer e o caminho das páginas 404 quando elas são exibidas no painel de controle. Essa falha permite a execução de código JavaScript arbitrário no painel de controle do WordPress.

Recomendações:

Para as versões 1.1 e anteriores do plugin JH 404 Logger para WordPress, atualize para uma versão que corrija este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-24176

Produtos afetados

Jh 404 Logger

Referências · 6

• 🔥 https://ganofins.com/blog/my-first-cve-2021-24176 · Exploit
• 🔥 https://wpscan.com/vulnerability/705bcd6e-6817-4f89-be37-901a767b0585 · Exploit
• https://t.me/cvenotify/21616 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-24176 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-24176 · Nota de Segurança
• https://t.me/cvenotify/13013 · Publicação no Telegram