PT-2021-22534 · WordPress · Bulletproof Security

Vincent Rakotomanga · Publicado 2021-09-17 · Atualizado 2022-10-25 · CVE-2021-39327

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Plugin BulletProof Security para WordPress, versões até a 5.1, inclusive

Descrição:

O problema diz respeito à divulgação de informações confidenciais devido à exposição do caminho do arquivo ~/db backup log.txt, acessível ao público. Isso permite que invasores obtenham o caminho completo do site, além do caminho dos arquivos de backup do banco de dados.

Recomendações:

Para versões até a 5.1, inclusive, atualize para uma versão superior à 5.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo ~/db backup log.txt para minimizar o risco de exploração.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-459

CWE-200

Identificadores relacionados

CVE-2021-39327

Produtos afetados

Bulletproof Security

Referências · 10

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/scanner/http/wp_bulletproofsecurity_backups.rb · Exploit
• 🔥 https://github.com/Hacker5preme/Exploits/tree/main/Wordpress/CVE-2021-39327 · Exploit
• 🔥 https://exploit-db.com/exploits/50382 · Exploit
• 🔥 http://packetstormsecurity.com/files/164420/WordPress-BulletProof-Security-5.1-Information-Disclosure.html · Exploit
• https://t.me/cvenotify/21578 · Publicação no Telegram
• https://t.me/cvenotify/21077 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-39327 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=2591118%40bulletproof-security&new=2591118%40bulletproof-security&sfp_email=&sfph_mail= · Correção
• https://wordfence.com/vulnerability-advisories/#CVE-2021-39327 · Nota
• https://osv.dev/vulnerability/CVE-2021-39327 · Aviso do Fabricante