PT-2021-15970 · WordPress · Poll

Toby Jackson · Publicado 2021-07-12 · Atualizado 2021-07-15 · CVE-2021-24442

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões anteriores à 1.5.3 do plugin do WordPress para sistemas de enquetes, pesquisas, questionários e votações

Descrição

A vulnerabilidade permite que usuários não autenticados realizem ataques de injeção de SQL devido à falta de sanitização, escapamento ou validação do parâmetro POST date answers[] ao enviar o resultado de uma enquete.

Recomendações

Para versões anteriores à 1.5.3, atualize para a versão 1.5.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de resultados de enquetes até que a atualização seja aplicada.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-24442

Produtos afetados

Poll

Referências · 4

• 🔥 https://in-spired.xyz/wpdevart-polls-blind-sql-injection · Exploit
• 🔥 https://wpscan.com/vulnerability/7376666e-9b2a-4239-b11f-8544435b444a · Exploit
• https://osv.dev/vulnerability/CVE-2021-24442 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-24442 · Nota de Segurança