PT-2021-16076 · WordPress · Email Subscribers

Shreya Pohekar · Publicado 2021-08-23 · Atualizado 2021-08-27 · CVE-2021-24556

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Email Subscriber para WordPress, versões 1.1 e anteriores

Descrição

A ação AJAX kento email subscriber ajax não realiza a sanitização, validação e escape adequadas dos parâmetros POST subscribe email e subscribe name enviados. Esses parâmetros são inseridos no banco de dados e, em seguida, exibidos na lista de assinantes no endpoint “/wp-admin/edit.php?post type=kes campaign&page=kento email subscriber list settings”, levando a uma vulnerabilidade de XSS armazenado.

Recomendações

Para as versões 1.1 e anteriores do plugin Email Subscriber para WordPress, considere desativar a ação AJAX kento email subscriber ajax até que um patch esteja disponível. Restrinja o acesso à página da lista de assinantes para minimizar o risco de exploração. Evite usar os parâmetros subscribe email e subscribe name no endpoint AJAX afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-24556

Produtos afetados

Email Subscribers

Referências · 7

• 🔥 https://wpscan.com/vulnerability/f050aedc-f79f-4b27-acac-0cdb33b25af8 · Exploit
• 🔥 https://codevigilant.com/disclosure/2021/wp-plugin-email-subscriber · Exploit
• https://osv.dev/vulnerability/CVE-2021-24556 · Aviso do Fabricante
• https://t.me/cvenotify/20222 · Publicação no Telegram
• https://t.me/cibsecurity/27692 · Publicação no Telegram
• https://t.me/cvenotify/19890 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-24556 · Nota de Segurança