PT-2021-15791 · WordPress · The Business Directory Plugin

0Xb9 · Publicado 2021-05-05 · Atualizado 2021-05-13 · CVE-2021-24249

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin The Business Directory – Easy Listing Directories para versões do WordPress anteriores à 5.11.2

Descrição

A vulnerabilidade permite que um invasor execute um ataque de falsificação de solicitação entre sites (CSRF), possibilitando que ele faça com que um administrador conectado exporte arquivos. Esses arquivos podem então ser baixados pelo invasor, potencialmente concedendo acesso a informações de identificação pessoal (PII), como endereços de e-mail e endereços residenciais.

Recomendações

Para versões anteriores à 5.11.2, atualize para a versão 5.11.2 ou posterior para resolver o problema.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-24249

Produtos afetados

The Business Directory Plugin

Referências · 4

• 🔥 https://wpscan.com/vulnerability/fc4cf749-34ef-43b8-a529-5065d698ab81 · Exploit
• https://osv.dev/vulnerability/CVE-2021-24249 · Aviso do Fabricante
• https://t.me/cvenotify/14411 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-24249 · Nota de Segurança