PT-2021-24068 · WordPress+1 · Wordpress+1

Kamil Vavra + 1 · Publicado 2021-11-25 · Atualizado 2025-09-11 · CVE-2021-44223

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do WordPress anteriores à 5.8

Descrição:

A vulnerabilidade facilita que invasores remotos executem código arbitrário por meio de um ataque à cadeia de suprimentos contra instalações do WordPress que utilizem qualquer plugin cujo slug atenda às restrições de nomenclatura do Diretório de Plugins do WordPress.org, mas que ainda não esteja presente nesse diretório. Isso ocorre devido à falta de suporte ao cabeçalho de plugin “Update URI” nas versões afetadas.

Recomendações:

Para versões anteriores à 5.8, atualize para a versão 5.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de plugins que ainda não estejam presentes no Diretório de Plugins do WordPress.org para minimizar o risco de exploração.

Exploit

Correção

Identificadores relacionados

BIT-WORDPRESS-2021-44223

BIT-WORDPRESS-MULTISITE-2021-44223

CVE-2021-44223

Produtos afetados

Debian

Wordpress

Referências · 13

• 🔥 https://vavkamil.cz/2021/11/25/wordpress-plugin-confusion-update-can-get-you-pwned · Exploit
• https://t.me/cvenotify/23779 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2021-44223 · Aviso do Fabricante
• https://make.wordpress.org/core/2021/06/29/introducing-update-uri-plugin-header-in-wordpress-5-8 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44223 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-wordpress-2021-44223 · Aviso do Fabricante
• https://t.me/cibsecurity/32986 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-wordpress-multisite-2021-44223 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-44223 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-44223 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-44223 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-44223 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-44223 · Aviso do Fabricante