PT-2024-10852 · WordPress · Wpvivid

Webarx Security · Publicado 2024-10-16 · Atualizado 2024-10-30 · CVE-2020-36842

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Migration, Backup, Staging – plugin WPvivid para o WordPress, versões até e incluindo a 0.9.35

Descrição

O problema está relacionado ao upload arbitrário de arquivos devido à falta de verificação de permissão nas ações AJAX wpvivid upload import files e wpvivid upload files. Isso permite que invasores autenticados de baixo nível enviem arquivos zip que podem ser posteriormente extraídos, levando potencialmente a vazamentos de banco de dados.

Recomendações

Para versões até e incluindo a 0.9.35, atualize para a versão mais recente para proteger seu site e mitigar o risco de uploads arbitrários de arquivos. Como solução temporária, considere restringir o acesso às ações AJAX wpvivid upload import files e wpvivid upload files até que um patch esteja disponível.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-36842

Produtos afetados

Wpvivid

Referências · 14

• https://t.me/cvenotify/100080 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1846461986600562753 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1847688458124300704 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2020-36842 · Nota de Segurança
• https://twitter.com/transilienceai/status/1847688465594359966 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2020-36842 · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1847688495168434297 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/de1da248-2e03-40fa-8997-7176dc06abc9?source=cve · Nota
• https://twitter.com/cracbot/status/1848242908446765418 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1847688483487281627 · Publicação no Twitter
• https://webarxsecurity.com/vulnerability-in-wpvivid-backup-plugin-can-lead-to-database-leak/?fbclid=IwAR3Ve74ZIvmx-aC0OssIWYwcWEjGq6yU16DcyVGHD1XUT3uYaZ3QyVu_Eos&utm_content=buffer4435b&utm_medium=social&utm_source=facebook.com&utm_campaign=buffer · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=2261665%40wpvivid-backuprestore%2Ftrunk&old=2252870%40wpvivid-backuprestore%2Ftrunk&sfp_email=&sfph_mail= · Correção
• https://t.me/cvedetector/8042 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1846456635444621788 · Publicação no Twitter