El complemento ContentStudio para WordPress es vulnerable a importantes y graves vulnerabilidades
CVE-2023-0558: Es vulnerable a la omisión de autorización debido a una verificación de token no segura que es susceptible de hacer malabarismos con el tipo en versiones hasta la 1.2.5 inclusive. Esto hace posible que los atacantes no autenticados ejecuten funciones destinadas a usuarios con claves de API adecuadas.
CVE-2023-0557: Vulnerable a la exposición de información confidencial en versiones hasta la 1.2.5 inclusive. Esto podría permitir a los atacantes no autenticados obtener un nonce necesario para la creación de publicaciones.
CVE-2023-0556: Vulnerable a la omisión de autorización debido a la falta de verificación de capacidad en varias funciones en versiones hasta 1.2.5 inclusive.
Esto hace posible que los atacantes no autenticados obtengan los metadatos del blog (a través de la función cstu_get_metadata) que incluye el complemento contentstudio_token.
Conocer este token permite otras interacciones con el complemento, como crear publicaciones en versiones anteriores a la 1.2.5, que agregó otros requisitos para publicar y actualizar.
Otras referencias sobre vulnerabilidades CVE
- www.clasesordenador.com/plataforma-magento-its-contiene-un-bucle-infinito-en-el-filtro-de-codigos-maliciosos/
- www.clasesordenador.com/sanitize-vulnerable-a-cross-site-scripting/
- www.clasesordenador.com/usuarios-de-metabase-ven-datos-para-los-que-no-tienen-privilegios/
- www.clasesordenador.com/vulnerabilidad-critica-a-120-impresoras-lexmark/
- www.clasesordenador.com/bind9-puede-bloquearse/
- www.clasesordenador.com/bind-procesamiento-respuestas-repetidas-a-la-misma-consulta/
- www.clasesordenador.com/una-inundacion-de-mensajes-puede-causar-que-named-agote-toda-la-memoria-disponible/
- www.clasesordenador.com/phicomm-k2g-v22-6-3-20-vulnerabilidad-de-inyeccion-de-comandos/
- www.clasesordenador.com/vulnerabilidades-de-secuencias-comandos-sitios-xss-complementos-wordpress/
Sin usted, esta web no existiria. Gracias por visitarme, espero que le haya gustado y vuelva. Muchas gracias ☺️
Fecha actualización el 2023-01-28. Fecha publicación el 2023-01-28. Autor: Oscar olg Mapa del sitio Fuente: github