Vulnerabilidad en el archivo wp-admin/admin-ajax.php en los temas CTHthemes CityBook (CVE-2019-20209)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
13/01/2020
Última modificación:
14/01/2020
Descripción
Los temas de CTHthemes CityBook versiones anteriores a la versión 2.3.4, TownHub versiones anteriores a la versión 1.0.6 y EasyBook versiones anteriores a la versión 1.2.2 para WordPress, permiten una Referencia a Objeto Directa y No Segura (IDOR) por medio del archivo wp-admin/admin-ajax.php para eliminar cualquier página/publicación/listado.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
6.40
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:cththemes:citybook:*:*:*:*:*:wordpress:*:* | 2.3.4 (excluyendo) | |
cpe:2.3:a:cththemes:easybook:*:*:*:*:*:wordpress:*:* | 1.2.2 (excluyendo) | |
cpe:2.3:a:cththemes:townhub:*:*:*:*:*:wordpress:*:* | 1.0.6 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://cxsecurity.com/issue/WLB-2019120110
- https://cxsecurity.com/issue/WLB-2019120111
- https://cxsecurity.com/issue/WLB-2019120112
- https://themeforest.net/item/citybook-directory-listing-wordpress-theme/21694727
- https://themeforest.net/item/easybook-directory-listing-wordpress-theme/23206622
- https://themeforest.net/item/townhub-directory-listing-wordpress-theme/25019571
- https://wpvulndb.com/vulnerabilities/10013
- https://wpvulndb.com/vulnerabilities/10014
- https://wpvulndb.com/vulnerabilities/10018