PT-2021-15870 · WordPress · Content Copy Protection & Prevent Image Save

M0Ze

+1

·

Publicado

2021-06-01

·

Atualizado

2022-07-29

·

CVE-2021-24333

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões anteriores à 1.4 do plugin “Content Copy Protection & Prevent Image Save” para WordPress
Descrição
A vulnerabilidade permite que invasores façam com que um administrador conectado defina cargas XSS arbitrárias nas configurações do plugin, devido à falta de verificações CSRF e validação ao salvar as configurações.
Recomendações
Para versões do plugin Content Copy Protection & Prevent Image Save para WordPress anteriores à 1.4, atualize para a versão 1.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de configurações do plugin para minimizar o risco de exploração.

Exploit

Correção

XSS

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79CWE-352

Identificadores relacionados

CVE-2021-24333

Produtos afetados

Content Copy Protection & Prevent Image Save