PT-2022-7929 · Weblizar · Weblizar User Login Log Plugin

Axel Koolhaas · Publicado 2022-06-16 · Atualizado 2022-06-28 · CVE-2017-20056

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin de registro de login de usuário do weblizar, versão 2.2.1

Descrição

Foi identificada uma vulnerabilidade no plugin de registro de login de usuário do weblizar, classificada como problemática. A exploração leva a um ataque de cross-site scripting (armazenado). É possível lançar o ataque remotamente. O código de exploração já foi divulgado publicamente e pode estar sendo utilizado.

Recomendações

Para o weblizar User Login Log Plugin versão 2.2.1, considere desativar o plugin até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de cross-site scripting armazenado. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de ataques remotos.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-80

CWE-79

Identificadores relacionados

CVE-2017-20056

Produtos afetados

Weblizar User Login Log Plugin

Referências · 7

• 🔥 https://sumofpwn.nl/advisory/2016/stored_cross_site_scripting_vulnerability_in_user_login_log_wordpress_plugin.html · Exploit
• 🔥 http://seclists.org/fulldisclosure/2017/Feb/98 · Exploit
• https://vuldb.com/?id.97386 · Nota
• https://osv.dev/vulnerability/CVE-2017-20056 · Aviso do Fabricante
• https://t.me/cibsecurity/44618 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2017-20056 · Nota de Segurança
• https://t.me/cvenotify/32289 · Publicação no Telegram