PT-2024-11032 · WordPress · Social Warfare

Raed Ahsan · Publicado 2024-01-17 · Atualizado 2024-10-21 · CVE-2021-4434

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Social Warfare para o WordPress, versões até a 3.5.2, inclusive

Descrição

A vulnerabilidade permite a execução remota de código por meio do parâmetro swp url, possibilitando que invasores executem código no servidor.

Recomendações

Para versões até a 3.5.2, inclusive, atualize para uma versão superior à 3.5.2 para resolver o problema.

Como solução temporária, considere restringir o acesso ao parâmetro swp url até que um patch esteja disponível.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2021-4434

Produtos afetados

Social Warfare

Referências · 9

• 🔥 https://packetstormsecurity.com/files/163680/WordPress-Social-Warfare-3.5.2-Remote-Code-Execution.html · Exploit
• https://osv.dev/vulnerability/CVE-2021-4434 · Aviso do Fabricante
• https://t.me/cvenotify/68536 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/98cf2a10-cc53-4479-87d1-71489f6a8c51?source=cve · Nota
• https://twitter.com/CVEnew/status/1747542419040538682 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-4434 · Nota de Segurança
• https://t.me/cvenotify/67686 · Publicação no Telegram
• https://twitter.com/CyberElNiak/status/1753352606301237704 · Publicação no Twitter
• https://t.me/cvenotify/98925 · Publicação no Telegram