PT-2021-15836 · WordPress · Redi Restaurant Reservation

Bastijn Ouwendijk · Publicado 2021-05-17 · Atualizado 2021-05-24 · CVE-2021-24299

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin ReDi Restaurant Reservation para WordPress anteriores à 21.0426

Descrição

O problema diz respeito à falta de validação adequada de entradas no campo “Comentário” do formulário de reserva de restaurante, permitindo que um usuário não autenticado armazene cargas XSS. Essas cargas são executadas quando um usuário do plugin visita a página “Próximos”, que carrega um site externo https://upcoming.reservationdiary.eu/ em um iframe, e a reserva armazenada com a carga XSS é carregada.

Recomendações

Para versões anteriores à 21.0426, atualize para a versão 21.0426 ou posterior para resolver o problema. Como solução temporária, considere desativar o campo “Comentário” no formulário de reserva até que um patch esteja disponível. Restrinja o acesso à página “Próximos” para minimizar o risco de exploração. Evite usar o campo “Comentário” no formulário de reserva afetado até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-24299

Produtos afetados

Redi Restaurant Reservation

Referências · 6

• 🔥 https://wpscan.com/vulnerability/fd6ce00b-8c5f-4180-b648-f47b37303670 · Exploit
• 🔥 https://exploit-db.com/exploits/49903 · Exploit
• 🔥 http://packetstormsecurity.com/files/162756/WordPress-ReDi-Restaurant-Reservation-21.0307-Cross-Site-Scripting.html · Exploit
• https://osv.dev/vulnerability/CVE-2021-24299 · Aviso do Fabricante
• https://t.me/cvenotify/14958 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-24299 · Nota de Segurança