PT-2021-16060 · WordPress · Coming Soon

Asif Nawaz Minhas · Publicado 2021-11-01 · Atualizado 2021-11-03 · CVE-2021-24539

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões anteriores à 1.6.7 do plugin “Coming Soon, Under Construction & Maintenance Mode By Dazzler” para WordPress

Descrição

O problema decorre da falha do plugin em sanitizar ou escapar sua configuração de descrição ao exibi-la no front-end enquanto o modo “Em breve” está ativado. Isso ocorre mesmo quando a capacidade unfiltered html está desativada, levando a uma vulnerabilidade de Stored Cross-Site Scripting autenticada.

Recomendações

Para versões anteriores à 1.6.7, atualize para a versão 1.6.7 ou posterior para resolver o problema. Como solução temporária, considere desativar o modo “Em breve” até que um patch esteja disponível. Restrinja o acesso à configuração de descrição para minimizar o risco de exploração. Evite usar a configuração de descrição no plugin afetado até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-24539

Produtos afetados

Coming Soon

Referências · 4

• 🔥 https://wpscan.com/vulnerability/4bda5dff-f577-4cd8-a225-c6b4c32f22b4 · Exploit
• https://osv.dev/vulnerability/CVE-2021-24539 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-24539 · Nota de Segurança
• https://t.me/cvenotify/22925 · Publicação no Telegram