PT-2021-16071 · WordPress · Edit Comments Wordpress Plugin

Shreya Pohekar · Publicado 2021-08-23 · Atualizado 2021-08-26 · CVE-2021-24551

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Edit Comments do WordPress, versões 0.3 e anteriores

Descrição

O problema decorre da falta de sanitização, validação ou escapamento do parâmetro GET jal edit comments antes de seu uso em uma instrução SQL, levando a uma vulnerabilidade de injeção de SQL.

Recomendações

Para as versões 0.3 e anteriores do plugin Edit Comments do WordPress, atualize para uma versão que sanitize, valide ou escape adequadamente o parâmetro GET jal edit comments para evitar injeção de SQL.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-24551

Produtos afetados

Edit Comments Wordpress Plugin

Referências · 6

• 🔥 https://wpscan.com/vulnerability/e62fb8db-384f-4384-ad24-e10eb9058ed5 · Exploit
• 🔥 https://codevigilant.com/disclosure/2021/wp-plugin-edit-comments · Exploit
• https://t.me/cibsecurity/27696 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-24551 · Nota de Segurança
• https://t.me/cvenotify/20207 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-24551 · Aviso do Fabricante