PT-2024-15087 · WordPress · Wp Reset – Most Advanced Wordpress Reset Tool

Justin Kennedy · Publicado 2024-04-09 · Atualizado 2024-05-10 · CVE-2023-6799

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

O plugin WP Reset – Most Advanced WordPress Reset Tool para versões do WordPress até a 2.0, inclusive

Descrição

A vulnerabilidade permite que invasores não autenticados extraiam dados confidenciais, incluindo backups do site, por meio de ataques de força bruta aos nomes dos arquivos de snapshot, devido à aleatoriedade insuficiente desses nomes. O fornecedor não planeja realizar nenhum reforço adicional de segurança nessa funcionalidade.

Recomendações

Para versões até a 2.0, inclusive, considere desativar a funcionalidade de instantâneos até que uma alternativa mais segura esteja disponível, já que o fornecedor não planeja lançar melhorias de segurança adicionais para esse recurso.

Correção

Use of Insufficiently Random Values

Enumeração de Fraquezas

CWE-330

Identificadores relacionados

CVE-2023-6799

Produtos afetados

Wp Reset – Most Advanced Wordpress Reset Tool

Referências · 7

• https://osv.dev/vulnerability/CVE-2023-6799 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/68f41e88-ed36-4361-bddd-41495a540cd9?source=cve · Nota
• https://t.me/cvenotify/79695 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3071811%40wp-reset&new=3071811%40wp-reset&sfp_email=&sfph_mail= · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2023-6799 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?old_path=/wp-reset/tags/1.99&old=3059287&new_path=/wp-reset/tags/2.0&new=3059287&sfp_email=&sfph_mail= · Nota
• https://t.me/cvenotify/76226 · Publicação no Telegram