PT-2021-15927 · WordPress · Easy Testimonial Manager

Syed Sheeraz Ali · Publicado 2021-09-06 · Atualizado 2021-09-09 · CVE-2021-24394

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Easy Testimonial Manager para WordPress, versões 1.2.0 e anteriores

Descrição

O problema está relacionado ao parâmetro GET id no plugin Easy Testimonial Manager para WordPress, que não é devidamente sanitizado, escapado ou validado antes de ser inserido em uma instrução SQL. Isso leva a uma injeção de SQL.

Recomendações

Para as versões 1.2.0 e anteriores, atualize para uma versão que sanitize adequadamente o parâmetro GET id para evitar injeção de SQL.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-24394

Produtos afetados

Easy Testimonial Manager

Referências · 5

• 🔥 https://wpscan.com/vulnerability/e0bc9251-cccc-4416-91b2-8395d89d8fb3 · Exploit
• 🔥 https://codevigilant.com/disclosure/2021/wp-plugin-easy-testimonial-manager · Exploit
• https://t.me/cibsecurity/28274 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-24394 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-24394 · Aviso do Fabricante