PT-2021-3989 · WordPress · Rsvpmaker

Shreya Pohekar · Publicado 2021-05-14 · Atualizado 2023-09-30 · CVE-2021-24371

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do plugin RSVPMaker para WordPress anteriores à 8.7.3

Descrição

O problema está relacionado ao recurso de importação do plugin RSVPMaker para WordPress, especificamente ao endpoint “/wp-admin/tools.php?page=rsvpmaker export screen”. Ela é causada pela validação insuficiente de solicitações recebidas, permitindo que um invasor remoto execute um ataque de falsificação de solicitação do lado do servidor (SSRF). Isso poderia permitir que um usuário com privilégios elevados escaneasse a rede interna.

Recomendações

Para versões anteriores à 8.7.3, atualize para a versão 8.7.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “/wp-admin/tools.php?page=rsvpmaker export screen” para minimizar o risco de exploração. Além disso, restrinja o uso da função curl com entradas de URL não validadas até que o problema seja resolvido.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2021-04510

CVE-2021-24371

Produtos afetados

Rsvpmaker

Referências · 8

• 🔥 https://wpscan.com/vulnerability/63be225c-ebee-4cac-b43e-cf033ee7425d · Exploit
• 🔥 https://codevigilant.com/disclosure/2021/wp-plugin-rsvpmaker · Exploit
• https://sploitus.com/exploit?id=WPEX-ID:63BE225C-EBEE-4CAC-B43E-CF033EE7425D · Nota
• https://osv.dev/vulnerability/CVE-2021-24371 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-24371 · Nota de Segurança
• https://t.me/cvenotify/18960 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-04510 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset/2536674/rsvpmaker · Nota