PT-2021-3447 · WordPress · Tree Sitemap

Bugbang · Publicado 2021-05-14 · Atualizado 2022-07-30 · CVE-2021-24192

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do plugin Tree Sitemap para WordPress anteriores à 2.9

Descrição

O problema está relacionado à ação AJAX cp plugins do button job later callback no plugin Tree Sitemap para WordPress, que está associada a erros no procedimento de autorização. Isso pode ser explorado por usuários com privilégios limitados para instalar qualquer plugin, incluindo versões específicas, a partir do repositório do WordPress e ativar plugins arbitrários no blog. Isso poderia levar a vulnerabilidades mais graves, como a execução remota de código (RCE).

Recomendações

Para versões anteriores à 2.9, atualize para a versão 2.9 ou posterior para resolver o problema.

Como solução temporária, considere desativar a ação AJAX cp plugins do button job later callback até que um patch esteja disponível.

Exploit

Correção

RCE

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BDU:2021-03307

CVE-2021-24192

Produtos afetados

Tree Sitemap

Referências · 6

• 🔥 https://wpscan.com/vulnerability/74889e29-5349-43d1-baf5-1622493be90c · Exploit
• https://t.me/cvenotify/14433 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-24192 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-24192 · Nota de Segurança
• https://t.me/cvenotify/34048 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-03307 · Nota de Segurança