PT-2024-15068 · WordPress · Enable Media Replace

Nex Team · Publicado 2024-01-11 · Atualizado 2024-01-17 · CVE-2023-6737

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Enable Media Replace para versões do WordPress até a 4.1.4, inclusive

Descrição

A vulnerabilidade permite a execução de Reflected Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas por meio do parâmetro SHORTPIXEL DEBUG. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link. A exploração requer que o invasor conheça o ID de um anexo enviado pelo usuário que está sendo atacado.

Recomendações

Para versões até a 4.1.4, inclusive, atualize para uma versão superior à 4.1.4 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao parâmetro SHORTPIXEL DEBUG para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-6737

Produtos afetados

Enable Media Replace

Referências · 5

• https://twitter.com/CVEnew/status/1745365007024689254 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3010103%40enable-media-replace%2Ftrunk&old=2990561%40enable-media-replace%2Ftrunk&sfp_email=&sfph_mail= · Correção
• https://wordfence.com/threat-intel/vulnerabilities/id/c37d8218-6059-46f2-a5d9-d7c22486211e?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-6737 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-6737 · Aviso do Fabricante