PT-2021-15911 · WordPress · Autoptimize
Marcin Węgłowski
·
Publicado
2021-06-21
·
Atualizado
2021-06-25
·
CVE-2021-24378
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do plugin Autoptimize para WordPress anteriores à 2.7.8
Descrição
A vulnerabilidade permite que um usuário com privilégios elevados faça o upload de arquivos maliciosos, como .html, contendo código JavaScript, por meio do recurso “Importar configurações”. Esse código pode ser executado quando uma vítima acessa o arquivo index.html dentro do diretório do plugin.
Recomendações
Para versões anteriores à 2.7.8, atualize para a versão 2.7.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso “Importar configurações” para minimizar o risco de exploração.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Autoptimize