PT-2021-15822 · WordPress · Redirection For Contact Form 7

Chloe Chamberland · Publicado 2021-05-14 · Atualizado 2021-05-17 · CVE-2021-24282

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Redirection for Contact Form 7, versões anteriores à 2.3.4

Descrição

A vulnerabilidade permite que qualquer usuário autenticado, como um assinante, utilize várias ações AJAX dentro do plugin. Isso permite que um invasor execute diversas ações, por exemplo, usando wpcf7r reset settings para redefinir as configurações do plugin ou wpcf7r add action para adicionar ações a um formulário.

Recomendações

Para versões anteriores à 2.3.4, atualize para a versão 2.3.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às ações AJAX wpcf7r reset settings e wpcf7r add action para impedir modificações não autorizadas.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2021-24282

Produtos afetados

Redirection For Contact Form 7

Referências · 5

• 🔥 https://wpscan.com/vulnerability/def87e69-bade-431b-b101-d463a26406e9 · Exploit
• 🔥 https://wordfence.com/blog/2021/04/severe-vulnerabilities-patched-in-redirection-for-contact-form-7-plugin · Exploit
• https://t.me/cvenotify/14436 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-24282 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-24282 · Aviso do Fabricante