PT-2021-23590 · WordPress · Wp Dsgvo Tools
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
Nome do software vulnerável e versões afetadas
WP DSGVO Tools (GDPR) versões <= 3.1.23
Descrição
A vulnerabilidade permite que um invasor exclua permanentemente uma postagem ou página arbitrária em um site enviando uma solicitação AJAX com o parâmetro “action” definido como “admin-dismiss-unsubscribe” e o parâmetro “id” definido como a postagem a ser excluída. Isso é possível devido à falta de uma verificação de permissão e de um nonce na ação AJAX ‘admin-dismiss-unsubscribe’, tornando-a acessível a usuários não autenticados. O tipo de postagem também não é verificado ao excluir solicitações de cancelamento de inscrição, facilitando ainda mais o ataque. O envio de tal solicitação inicialmente moveria a postagem para a lixeira, e a repetição da solicitação resultaria na exclusão permanente da postagem.
Recomendações
Para versões do WP DSGVO Tools (GDPR) <= 3.1.23, atualize para uma versão superior a 3.1.23 para resolver o problema. Como solução temporária, considere desativar a ação AJAX ‘admin-dismiss-unsubscribe’ até que um patch esteja disponível. Restrinja o acesso ao endpoint AJAX para minimizar o risco de exploração. Evite usar o parâmetro
id na solicitação AJAX afetada até que o problema seja resolvido.Exploit
Correção
Improper Access Control
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Wp Dsgvo Tools