PT-2021-22531 · WordPress · Sassy Social Share

Publicado 2021-10-21 · Atualizado 2021-10-25 · CVE-2021-39321

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Plugin Sassy Social Share para WordPress, versão 3.3.23

Descrição:

A vulnerabilidade decorre de uma injeção de objeto PHP por meio da ação AJAX wp ajax heateor sss import config, devido à desserialização de entradas fornecidas pelo usuário e não validadas pela função import config, localizada no arquivo ~/admin/class-sassy-social-share-admin.php. Isso pode ser explorado por usuários autenticados com privilégios insuficientes devido à falta de verificação de permissão na função import config.

Recomendações:

Para a versão 3.3.23, considere desativar a função import config até que um patch esteja disponível para impedir a exploração por meio da ação AJAX wp ajax heateor sss import config. Restrinja o acesso ao arquivo ~/admin/class-sassy-social-share-admin.php para minimizar o risco de exploração. Evite usar a função import config no endpoint AJAX afetado até que o problema seja resolvido.

Exploit

Correção

Deserialization of Untrusted Data

Incorrect Authorization

Enumeração de Fraquezas

CWE-502

CWE-863

Identificadores relacionados

CVE-2021-39321

Produtos afetados

Sassy Social Share

Referências · 6

• 🔥 https://wordfence.com/blog/2021/10/vulnerability-patched-in-sassy-social-share-plugin · Exploit
• https://t.me/cibsecurity/30985 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-39321 · Nota de Segurança
• https://wordfence.com/vulnerability-advisories/#CVE-2021-39321 · Nota
• https://osv.dev/vulnerability/CVE-2021-39321 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/changeset/2600464/sassy-social-share/trunk/admin/class-sassy-social-share-admin.php · Correção