PT-2022-9640 · WordPress · Advanced Cron Manager

Krzysztof Zając · Publicado 2022-02-07 · Atualizado 2022-03-01 · CVE-2021-25084

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Advanced Cron Manager para WordPress anteriores à 2.4.2

Versões do plugin Advanced Cron Manager Pro para WordPress anteriores à 2.5.3

Descrição

O problema diz respeito à ausência de verificações de autorização em algumas ações AJAX dos plugins afetados, permitindo que qualquer usuário autenticado execute essas ações e, potencialmente, adicione ou remova eventos e agendamentos.

Recomendações

Para versões do plugin Advanced Cron Manager para WordPress anteriores à 2.4.2, atualize para a versão 2.4.2 ou posterior para resolver o problema.

Para versões do plugin Advanced Cron Manager Pro para WordPress anteriores à 2.5.3, atualize para a versão 2.5.3 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso às ações AJAX vulneráveis até que um patch esteja disponível.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2021-25084

Produtos afetados

Advanced Cron Manager

Referências · 6

• 🔥 https://wpscan.com/vulnerability/7c5c602f-499f-431b-80bc-507053984a06 · Exploit
• https://osv.dev/vulnerability/CVE-2021-25084 · Aviso do Fabricante
• https://t.me/cvenotify/26659 · Publicação no Telegram
• https://t.me/cibsecurity/36944 · Publicação no Telegram
• https://t.me/cvenotify/27532 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-25084 · Nota de Segurança