PT-2022-9653 · WordPress · Pricing Tables Wordpress Plugin

Krzysztof Zając · Publicado 2022-03-07 · Atualizado 2022-03-11 · CVE-2021-25098

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Pricing Tables para WordPress anteriores à 3.1.3

Descrição

A vulnerabilidade permite que invasores façam com que um administrador conectado remova publicações arbitrárias do blog por meio de um ataque CSRF. As publicações removidas serão enviadas para a lixeira. Isso é possível porque o plugin não verifica o nonce CSRF ao remover publicações.

Recomendações

Para versões anteriores à 3.1.3, atualize para a versão 3.1.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de remoção de publicações para minimizar o risco de exploração.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-25098

Produtos afetados

Pricing Tables Wordpress Plugin

Referências · 4

• 🔥 https://wpscan.com/vulnerability/960a634d-a88a-4d90-9ac3-7d24b1fe07fe · Exploit
• https://osv.dev/vulnerability/CVE-2021-25098 · Aviso do Fabricante
• https://t.me/cvenotify/27815 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-25098 · Nota de Segurança