PT-2020-17076
CVE-2020-28978
·
Publicado
2020-11-30
·
Atualizado
2022-01-04
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Plugin Canto versão 1.3.0 para WordPress
Descrição
A vulnerabilidade permite que um invasor não autenticado envie uma solicitação a qualquer servidor interno ou externo através do endpoint /includes/lib/tree.php com a variável
subdomain definida como SSRF. Isso possibilita ataques cegos de falsificação de solicitação do lado do servidor (SSRF).Recomendações
Para o plugin Canto versão 1.3.0, considere desativar o endpoint /includes/lib/tree.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar a variável
subdomain no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾