PT-2022-13457 · WordPress · Church Admin
CVSS v2.0
4.3
Média
| Vetor | AV:N/AC:M/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do plugin Church Admin para WordPress anteriores à 3.4.135
Descrição
A vulnerabilidade permite que invasores não autenticados explorem a falta de autorização e proteção contra CSRF em determinadas ações e arquivos solicitados. Isso lhes permite solicitar repetidamente a ação “refresh-backup” e, simultaneamente, acessar um arquivo temporário de acesso público gerado pelo plugin, revelando, por fim, o nome do arquivo de backup final. O invasor pode então obter esse nome de arquivo para baixar o backup dos dados do banco de dados do plugin.
Recomendações
Para versões anteriores à 3.4.135, atualize para a versão 3.4.135 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às ações do plugin e aos arquivos solicitados para impedir solicitações não autorizadas.
Exploit
Correção
Missing Authorization
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Church Admin