PT-2024-10845 · WordPress · Wpvivid

Webarx Security · Publicado 2024-10-15 · Atualizado 2025-02-27 · CVE-2020-36835

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Migration, Backup, Staging – plugin WPvivid para o WordPress, versões até e incluindo a 0.9.35

Descrição

O problema diz respeito à divulgação de informações confidenciais do banco de dados de um site WordPress devido à falta de verificações de permissão na ação AJAX wp ajax wpvivid add remote. Isso permite que invasores autenticados de baixo nível enviem backups para um local remoto de sua escolha para análise.

Recomendações

Para versões até e incluindo a 0.9.35, atualize para a versão mais recente imediatamente para proteger o site. Como solução temporária, considere restringir o acesso à ação AJAX wp ajax wpvivid add remote até que a atualização seja aplicada.

Correção

Missing Authorization

Information Disclosure

Enumeração de Fraquezas

CWE-862

CWE-200

Identificadores relacionados

CVE-2020-36835

Produtos afetados

Wpvivid

Referências · 9

• https://osv.dev/vulnerability/CVE-2020-36835 · Aviso do Fabricante
• https://t.me/cvenotify/112680 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1847688209397846258 · Publicação no Twitter
• https://webarxsecurity.com/vulnerability-in-wpvivid-backup-plugin-can-lead-to-database-leak/?fbclid=IwAR3Ve74ZIvmx-aC0OssIWYwcWEjGq6yU16DcyVGHD1XUT3uYaZ3QyVu_Eos&utm_content=buffer4435b&utm_medium=social&utm_source=facebook.com&utm_campaign=buffer · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=2261665%40wpvivid-backuprestore%2Ftrunk&old=2252870%40wpvivid-backuprestore%2Ftrunk&sfp_email=&sfph_mail= · Correção
• https://twitter.com/CVEnew/status/1846444818467041572 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/90c3f8bc-fc41-4ba7-b9f2-8873203d5794?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36835 · Nota de Segurança
• https://twitter.com/transilienceai/status/1847688202846417274 · Publicação no Twitter