PT-2022-9567 · WordPress · Post Snippets

Itsfading + 1 · Publicado 2022-02-28 · Atualizado 2022-03-08 · CVE-2021-25010

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do plugin Post Snippets para WordPress anteriores à 3.1.4

Descrição

A vulnerabilidade permite que um invasor faça com que um administrador conectado importe trechos de código arbitrários devido à ausência de uma verificação CSRF durante a importação de arquivos. Além disso, os trechos importados não são sanitizados nem escapados, o que pode levar a problemas de Stored Cross-Site Scripting.

Recomendações

Para versões do plugin Post Snippets para WordPress anteriores à 3.1.4, atualize para a versão 3.1.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de importação de arquivos para minimizar o risco de exploração.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-25010

Produtos afetados

Post Snippets

Referências · 3

• 🔥 https://wpscan.com/vulnerability/d1ebd15a-72ab-4ba2-a212-7e2eea0b0fb0 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-25010 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-25010 · Aviso do Fabricante