PT-2021-16069 · WordPress · Aceide Wordpress Plugin

Shreya Pohekar · Publicado 2021-08-23 · Atualizado 2021-08-26 · CVE-2021-24549

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin AceIDE para WordPress, versões 2.6.2 e anteriores

Descrição

A vulnerabilidade permite que usuários com privilégios elevados, como administradores, acessem qualquer arquivo no servidor web fora do diretório do blog por meio de um ataque de traversal de caminho. Isso ocorre porque o plugin não sanitiza nem valida as entradas do usuário que são anexadas aos caminhos do sistema antes de utilizá-las em diversas ações, como a leitura de arquivos arbitrários do servidor.

Recomendações

Para as versões 2.6.2 e anteriores do plugin AceIDE para WordPress, considere atualizar para uma versão que corrija essa vulnerabilidade, já que não há correção específica disponível para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-24549

Produtos afetados

Aceide Wordpress Plugin

Referências · 5

• 🔥 https://codevigilant.com/disclosure/2021/wp-plugin-aceide · Exploit
• 🔥 https://wpscan.com/vulnerability/c594abaf-b152-448c-8a20-9b3267fe547a · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-24549 · Nota de Segurança
• https://t.me/cibsecurity/27685 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-24549 · Aviso do Fabricante