PT-2021-8384 · WordPress · Wp Attachment Export

Ethicalhack3R + 1 · Publicado 2021-11-01 · Atualizado 2021-11-03 · CVE-2015-20067

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin WP Attachment Export para WordPress anteriores à 0.2.4

Descrição

O problema diz respeito à falta de controles de acesso adequados, permitindo que usuários não autenticados baixem dados XML contendo detalhes de anexos e publicações em um site WordPress.

Recomendações

Para versões do plugin WP Attachment Export para WordPress anteriores à 0.2.4, atualize para a versão 0.2.4 ou posterior para resolver o problema.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2015-20067

Produtos afetados

Wp Attachment Export

Referências · 4

• 🔥 https://github.com/espreto/wpsploit/blob/master/modules/auxiliary/scanner/http/wp_attachment_export_file_download.rb · Exploit
• 🔥 https://wpscan.com/vulnerability/d1a9ed65-baf3-4c85-b077-1f37d8c7793a · Exploit
• 🔥 https://seclists.org/fulldisclosure/2015/Jul/73 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2015-20067 · Nota de Segurança