Pasar al contenido principal
Vulnerabilidad

Vulnerabilidades en CMS WordPress

Se publicaron dos vulnerabilidades una de severidad crítica y otra alta, que afectan al complemento All In One SEO del CMS WordPress y que pueden permitir una elevación de privilegios (CVE-2021-25036) y una inyección de SQL (CVE-2021-25037).
wordpress
Todavía no se conocen exploits públicos o pruebas de concepto y si bien es necesario la autenticación como Suscriptor, se recomienda instalar los parches lo antes posible
 
CVE-2021-25036

Productos afectados 

Versiones

All In One SEO Pack

Anteriores a 4.1.5.2

Para poder explotar esta vulnerabilidad es necesario autenticarse y tener permisos de bajo nivel, por ejemplo, como Suscriptor, que por lo general está habilitado para permitir que las personas registradas comenten los artículos publicados en los sitios de WordPress.

Aunque quienes están suscriptos generalmente solo pueden editar su propio perfil además de publicar comentarios, en este caso, pueden explotar la vulnerabilidad asociada al  CVE-2021-25036 para elevar sus privilegios y obtener la ejecución remota de código en sitios vulnerables.

CVE-2021-25036

Productos afectados

Versiones

All In One SEO Pack

Anteriores a 4.1.5.2

La vulnerabilidad del tipo inyección de SQL podría otorgar acceso a información privilegiada de la base de datos del sitio afectado (por ejemplo, nombres de usuario y contraseñas cifradas).

Dado que el método de entrada a una consulta SQL en la API REST no se encuentra sanitizada, quien ataca podría modificar la sentencia SQL para acceder a recursos o funciones privilegiadas.

Remediación

Actualizar a la versión 4.1.5.3 del complemento All In One SEO del CMS WordPress.

Acceder a la versión publicada en el sitio de WordPress

Recomendaciones

En vista de la severidad de las vulnerabilidades detalladas, instamos a aplicar lo antes posible, los parches de seguridad recomendados.

Etiquetas