PT-2021-16188 · WordPress · Find My Blocks

Apple502J · Publicado 2021-10-18 · Atualizado 2021-11-04 · CVE-2021-24677

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Find My Blocks para WordPress anteriores à 3.4.0

Descrição

O problema diz respeito à ausência de verificações de autorização na API REST do plugin Find My Blocks para WordPress. Isso poderia permitir que usuários não autenticados enumerassem os títulos de publicações privadas.

Recomendações

Para versões anteriores à 3.4.0, atualize para a versão 3.4.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à API REST até que a atualização seja aplicada.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2021-24677

Produtos afetados

Find My Blocks

Referências · 4

• 🔥 https://wpscan.com/vulnerability/40c7e424-9a97-41ab-a312-2a06b607609a · Exploit
• https://osv.dev/vulnerability/CVE-2021-24677 · Aviso do Fabricante
• https://t.me/cibsecurity/30711 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-24677 · Nota de Segurança