PT-2022-9478 · WordPress · Tab

Brandon Roldan + 1 · Publicado 2022-01-03 · Atualizado 2023-08-31 · CVE-2021-24831

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Tab WordPress anteriores à 1.3.2

Descrição

A vulnerabilidade permite que invasores não autenticados modifiquem diversos dados no plugin, como adicionar, editar ou excluir abas arbitrárias, uma vez que todas as ações AJAX do plugin Tab WordPress estão disponíveis tanto para usuários autenticados quanto para não autenticados.

Recomendações

Para versões anteriores à 1.3.2, atualize para a versão 1.3.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às ações AJAX no plugin para minimizar o risco de exploração.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-425

CWE-862

Identificadores relacionados

CVE-2021-24831

Produtos afetados

Tab

Referências · 6

• 🔥 https://wpscan.com/vulnerability/75ed9f5f-e091-4372-a6cb-57958ad5f900 · Exploit
• https://osv.dev/vulnerability/CVE-2021-24831 · Aviso do Fabricante
• https://t.me/cibsecurity/34856 · Publicação no Telegram
• https://t.me/cvenotify/26578 · Publicação no Telegram
• https://t.me/cvenotify/25817 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-24831 · Nota de Segurança