Podatność CVE-2021-25082

Podatność CVE-2021-25082

Publikacja: 2022-02-21

Opis:

The Popup Builder WordPress plugin before 4.0.7 does not validate and sanitise the sgpb_type parameter before using it in a require statement, leading to a Local File Inclusion issue. Furthermore, since the beginning of the string can be controlled, the issue can lead to RCE vulnerability via wrappers such as PHAR

Typ:

CWE-22

(Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'))

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.5/10	6.4/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Sygnoos -> Popup builder

Referencje:

https://wpscan.com/vulnerability/0f90f10c-4b0a-46da-ac1f-aa6a03312132

https://plugins.trac.wordpress.org/changeset/2659117

Copyright 2024, cxsecurity.com