PT-2021-15892 · Betterlinks · Simple 301 Redirects
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões anteriores à 2.0.4 do plugin “Simple 301 Redirects by BetterLinks” para WordPress
Descrição
O problema está relacionado à falta de verificações de permissão e à verificação insuficiente do nonce na ação AJAX “simple301redirects/admin/activate plugin”. Isso possibilitou que usuários autenticados ativassem plugins arbitrários instalados em sites vulneráveis.
Recomendações
Para versões anteriores à 2.0.4, atualize para a versão 2.0.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX “simple301redirects/admin/activate plugin” para impedir a ativação não autorizada de plugins.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simple 301 Redirects