PT-2022-11978 · Unknown · Textpattern

Paul Ritchie · Publicado 2022-03-29 · Atualizado 2022-04-06 · CVE-2021-44082

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

textpattern versão 4.8.7

Descrição

A vulnerabilidade permite que um invasor remoto e não autenticado execute código remotamente ao enviar um webshell por meio de Cross Site Scripting (XSS) no endpoint “/textpattern/index.php”, especificamente no parâmetro Body. Para explorar essa vulnerabilidade, o invasor deve primeiro roubar o token CSRF antes de enviar uma solicitação de upload de arquivo.

Recomendações

Para a versão 4.8.7 do textpattern, como solução temporária, considere desativar o recurso de upload de arquivos no endpoint “/textpattern/index.php” até que um patch esteja disponível. Restrinja o acesso ao parâmetro Body para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-44082

Produtos afetados

Textpattern

Referências · 6

• 🔥 https://pentest.co.uk/labs/leveraging-xss-to-get-rce-in-textpattern · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-44082 · Nota de Segurança
• https://t.me/cibsecurity/39782 · Publicação no Telegram
• https://cornerpirate.com · Nota
• https://pentest.co.uk · Nota
• https://osv.dev/vulnerability/CVE-2021-44082 · Aviso do Fabricante