Eredeti leírás
The Social Warfare plugin for WordPress is vulnerable to Remote Code Execution in versions up to, and including, 3.5.2 via the 'swp_url' parameter. This allows attackers to execute code on the server.
Adatlap
- CVE
- CVE-2021-4434
- EUVD
- EUVD-2021-34261
- GHSA
- GHSA-6gjp-6pv7-w558
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Kritikus
- Prioritás
- Fokozott
- CWE
- CWE-94
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 10,0 | Kritikus | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Érintett termékek
- Social Sharing Plugin – Social Warfare
Prioritás
- Szint
- Fokozott
- Teendő
- Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 1,92%
- Kihasználtság
- PoC
- Automatizálhatóság
- Igen
- Technikai hatás
- Teljes
Javítás
- Javított verzió
-
3.5.3
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2021-34261
- https://www.cve.org/CVERecord?id=CVE-2021-4434
- https://db.gcve.eu/vuln/cve-2021-4434
- https://github.com/advisories/GHSA-6gjp-6pv7-w558
- https://www.wordfence.com/threat-intel/vulnerabilities/id/98cf2a10-cc53-4479-87d1-71489f6a8c51?source=cve
- https://packetstormsecurity.com/files/163680/WordPress-Social-Warfare-3.5.2-Remote-Code-Execution.html