PT-2021-16168 · WordPress · User Registration

Ayecode Ltd + 1 · Publicado 2021-10-04 · Atualizado 2021-10-08 · CVE-2021-24654

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin User Registration para WordPress anteriores à 2.0.2

Descrição

O problema decorre da sanitização inadequada do valor user registration profile pic url quando enviado por meio da ação AJAX “user registration update profile details”. Isso poderia permitir que qualquer usuário autenticado realizasse ataques Stored Cross-Site (XSS) quando seu perfil fosse visualizado.

Recomendações

Para versões anteriores à 2.0.2, atualize para a versão 2.0.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX user registration update profile details para minimizar o risco de exploração. Evite usar o valor user registration profile pic url na ação AJAX afetada até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-24654

Produtos afetados

User Registration

Referências · 5

• 🔥 https://wpscan.com/vulnerability/5c7a9473-d32e-47d6-9f8e-15b96fe758f2 · Exploit
• https://t.me/cvenotify/22186 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-24654 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-24654 · Aviso do Fabricante
• https://t.me/cibsecurity/29858 · Publicação no Telegram