PT-2021-15909 · WordPress · Jetpack

Nguyenhg_Vcs · Publicado 2021-06-21 · Atualizado 2023-02-04 · CVE-2021-24374

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin JetPack para WordPress anteriores à 9.8

Descrição

Foi detectada uma falha de segurança no módulo Jetpack Carousel, que permite aos usuários criar galerias de imagens e comentar nas imagens. Essa falha, descoberta por nguyenhg vcs, permite que comentários de páginas ou publicações não publicadas sejam divulgados.

Recomendações

Para versões anteriores à 9.8, atualize para a versão 9.8 ou posterior para resolver a falha. Como solução temporária, considere desativar o módulo Jetpack Carousel até que a atualização seja aplicada. Restrinja o acesso a páginas ou posts não publicados para minimizar o risco de vazamento de comentários.

Exploit

Correção

Improper Access Control

IDOR

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-284

CWE-639

CWE-668

Identificadores relacionados

CVE-2021-24374

GHSA-5HR6-R8H6-WH22

Produtos afetados

Jetpack

Referências · 6

• 🔥 https://wpscan.com/vulnerability/08a8a51c-49d3-4bce-b7e0-e365af1d8f33 · Exploit
• https://github.com/Automattic/jetpack-production · Nota
• https://jetpack.com/2021/06/01/jetpack-9-8-engage-your-audience-with-wordpress-stories · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-24374 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-24374 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-5hr6-r8h6-wh22 · Aviso do Fabricante