PT-2024-14970 · WordPress · The Simple Sitemap

Rafshanzani Suhada · Publicado 2024-06-14 · Atualizado 2024-06-17 · CVE-2023-6492

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

O plugin “Simple Sitemap – Create a Responsive HTML Sitemap” para versões do WordPress até a 3.5.13, inclusive

Descrição

O problema se deve à falta ou à validação incorreta do nonce no gancho ‘admin notices’ encontrado no arquivo class-settings.php. Isso permite que invasores não autenticados redefinam as opções do plugin para o estado padrão por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações

Para versões até a 3.5.13, inclusive, atualize para uma versão posterior à 3.5.13 para resolver o problema.

Como solução temporária, considere restringir o acesso ao gancho ‘admin notices’ no arquivo class-settings.php até que um patch esteja disponível.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2023-6492

Produtos afetados

The Simple Sitemap

Referências · 5

• https://wordfence.com/threat-intel/vulnerabilities/id/a228e60c-c91b-4a82-8b05-a0ffaed82524?source=cve · Nota
• https://twitter.com/CVEnew/status/1801547380615008570 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3099425/simple-sitemap/trunk/lib/classes/plugin-admin-pages/class-settings.php · Nota
• https://t.me/cvenotify/83227 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-6492 · Nota de Segurança