PT-2022-9519 · WordPress · Menu Item Visibility Control

Anton Sarsadskikh + 1 · Publicado 2022-12-26 · Atualizado 2023-06-30 · CVE-2021-24942

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Menu Item Visibility Control para WordPress, versões 0.5 e anteriores

Descrição

A vulnerabilidade diz respeito ao plugin Menu Item Visibility Control para WordPress, que não realiza a sanitização e a validação adequadas da opção Visibility logic para itens de menu do WordPress. Isso poderia permitir que usuários com privilégios elevados executassem código PHP arbitrário, mesmo em ambientes com medidas de segurança reforçadas.

Recomendações

Para as versões 0.5 e anteriores do plugin Menu Item Visibility Control para WordPress, considere desativar a opção Visibility logic até que uma correção esteja disponível para evitar possíveis explorações. Restrinja o acesso a esse recurso para minimizar o risco de execução de código PHP arbitrário.

Exploit

Correção

Identificadores relacionados

CVE-2021-24942

Produtos afetados

Menu Item Visibility Control

Referências · 4

• 🔥 https://wpscan.com/vulnerability/eaa28832-74c1-4cd5-9b0f-02338e23b418 · Exploit
• https://osv.dev/vulnerability/CVE-2021-24942 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-24942 · Nota de Segurança
• https://t.me/cibsecurity/55358 · Publicação no Telegram