PT-2021-15865 · WordPress · Wp Login Security/History

M0Ze + 1 · Publicado 2021-06-01 · Atualizado 2022-07-29 · CVE-2021-24328

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin WP Login Security and History para WordPress anteriores à 1.1

Descrição

A vulnerabilidade permite que invasores modifiquem as configurações do plugin para valores arbitrários e insiram cargas XSS devido à falta de verificações CSRF e de sanitização ou validação nas configurações. Isso pode afetar administradores que estejam conectados.

Recomendações

Para versões do plugin WP Login Security and History para WordPress anteriores à 1.1, atualize para a versão 1.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de configurações do plugin para minimizar o risco de exploração.

Exploit

Correção

XSS

CSRF

Enumeração de Fraquezas

CWE-79

CWE-352

Identificadores relacionados

CVE-2021-24328

Produtos afetados

Wp Login Security/History

Referências · 7

• 🔥 https://wpscan.com/vulnerability/eeb41d7b-8f9e-4a12-b65f-f310f08e4ace · Exploit
• 🔥 https://m0ze.ru/vulnerability/%5B2021-03-29%5D-%5BWordPress%5D-%5BCWE-79%5D-WP-Login-Security-and-History-WordPress-Plugin-v1.0.txt · Exploit
• 🔥 https://m0ze.ru/exploit/csrf-wp-login-security-and-history-v1.0.html · Exploit
• 🔥 https://m0ze.ru/vulnerability/[2021-03-29]-[WordPress]-[CWE-352]-WP-Login-Security-and-History-WordPress-Plugin-v1.0.txt · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-24328 · Nota de Segurança
• https://m0ze.ru/vulnerability/%5B2021-03-29%5D-%5BWordPress%5D-%5BCWE-352%5D-WP-Login-Security-and-History-WordPress-Plugin-v1.0.txt · Nota
• https://osv.dev/vulnerability/CVE-2021-24328 · Aviso do Fabricante