PT-2022-9501 · WordPress · Advanced Contact Form 7 Db
CVSS v3.1
8.0
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do plugin Advanced Contact Form 7 DB para WordPress anteriores à 1.8.7
Descrição
A vulnerabilidade permite que qualquer usuário autenticado exclua arquivos arbitrários no servidor web devido à falta de verificações de autorização e CSRF na ação AJAX
acf7 db edit scr file delete, bem como à falha na validação do arquivo a ser excluído. Isso pode levar a consequências significativas, como a remoção do arquivo wp-config.php, o que permite que invasores reiniciem a configuração do WordPress. Como resultado, os invasores podem obter privilégios de administrador, executar código arbitrário ou exibir conteúdo arbitrário aos usuários.Recomendações
Para versões anteriores à 1.8.7, atualize para a versão 1.8.7 ou posterior para resolver o problema.
Como solução temporária, considere desativar a ação AJAX
acf7 db edit scr file delete até que um patch esteja disponível.Exploit
Correção
Incorrect Authorization
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Advanced Contact Form 7 Db