PT-2022-7729 · WordPress · User Photo

Advtools · Publicado 2022-06-24 · Atualizado 2022-07-07 · CVE-2013-1916

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:M/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Plugin User Photo do WordPress, versão 0.9.4

Descrição

A vulnerabilidade permite que um invasor envie um backdoor para o servidor que hospeda o WordPress, explorando a validação parcial das fotos enviadas. Esse backdoor pode ser executado mesmo antes da foto enviada ser aprovada.

Recomendações

Para o plugin User Photo do WordPress, versão 0.9.4, atualize para uma versão mais recente que contenha uma correção para essa vulnerabilidade, a fim de impedir o envio de backdoors maliciosos.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2013-1916

Produtos afetados

User Photo

Referências · 4

• 🔥 https://exploit-db.com/exploits/16181 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2013-1916 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset/347137 · Correção
• https://wordpress.org/plugins/user-photo/#developers · Nota