PT-2021-4476 · WordPress · Wordpress

Ehti · Publicado 2021-09-09 · Atualizado 2024-01-31 · CVE-2021-39203

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões beta do WordPress 5.8

Descrição

O problema está relacionado a erros de autenticação no sistema de gerenciamento de conteúdo do WordPress. Ele permite que um invasor remoto contorne as restrições existentes. Usuários autenticados sem permissão para visualizar tipos de postagens ou dados privados podem contornar as restrições no editor de blocos sob certas condições.

Recomendações

Para a versão 5.8 beta do WordPress, atualize para a versão final 5.8 para resolver o problema. Como solução temporária, considere restringir o acesso ao editor de blocos para usuários autenticados sem as permissões adequadas até que a atualização seja aplicada.

Correção

Information Disclosure

Incorrect Authorization

Enumeração de Fraquezas

CWE-200

CWE-863

Identificadores relacionados

BDU:2021-05109

BIT-WORDPRESS-2021-39203

BIT-WORDPRESS-MULTISITE-2021-39203

CVE-2021-39203

GHSA-QXVW-QXM9-QVG6

Produtos afetados

Wordpress

Referências · 11

• https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-qxvw-qxm9-qvg6 · Nota
• https://osv.dev/vulnerability/BIT-wordpress-multisite-2021-39203 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-39203 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-39203 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05109 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-39203 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-39203 · Aviso do Fabricante
• https://t.me/cibsecurity/28649 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-wordpress-2021-39203 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-39203 · Aviso do Fabricante
• https://hackerone.com/reports/1225282 · Nota