PT-2022-9480 · WordPress · Supportcandy

Brandon Roldan + 1 · Publicado 2022-02-07 · Atualizado 2022-08-30 · CVE-2021-24839

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin SupportCandy para WordPress anteriores à 2.2.5

Descrição

O problema está relacionado à falta de verificações de autorização e CSRF na ação AJAX wpsc tickets, o que poderia permitir que usuários não autenticados excluíssem tickets arbitrários por meio da ação de configuração set delete permanently bulk ticket. Outras ações também podem ser afetadas.

Recomendações

Para versões anteriores à 2.2.5, atualize para a versão 2.2.5 ou posterior para resolver o problema. Como solução temporária, considere desativar a ação AJAX wpsc tickets até que um patch esteja disponível. Restrinja o acesso à ação de configuração set delete permanently bulk ticket para minimizar o risco de exploração.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2021-24839

Produtos afetados

Supportcandy

Referências · 5

• 🔥 https://wpscan.com/vulnerability/5e6e63c2-2675-4b8d-9b94-c16c525a1a0e · Exploit
• https://t.me/cvenotify/26369 · Publicação no Telegram
• https://t.me/cibsecurity/36945 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-24839 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-24839 · Aviso do Fabricante