PT-2021-16228 · WordPress · Comment Link Remove/Other Comment Tools

Martin Vierula · Publicado 2021-09-13 · Atualizado 2021-09-23 · CVE-2021-24725

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin “Comment Link Remove and Other Comment Tools” para WordPress anteriores à 2.1.6

Descrição

O problema diz respeito à ausência de uma verificação CSRF no recurso “Excluir comentários facilmente”, o que poderia permitir que invasores induzissem administradores conectados a excluir comentários arbitrários.

Recomendações

Para versões anteriores à 2.1.6, atualize para a versão 2.1.6 ou posterior para resolver o problema.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-24725

Produtos afetados

Comment Link Remove/Other Comment Tools

Referências · 4

• 🔥 https://wpscan.com/vulnerability/01483284-57f5-4ae9-b5f1-ae26b623571f · Exploit
• 🔥 https://trustwave.com/en-us/resources/security-resources/security-advisories/?fid=29225 · Exploit
• https://osv.dev/vulnerability/CVE-2021-24725 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-24725 · Nota de Segurança