Vulnerabilidad en la acción AJAX de idx_update_recaptcha_key y un parámetro idx_recaptcha_site_key en el panel de configuración del plugin IMPress for IDX Broker WordPress (CVE-2020-11512)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)

Fecha de publicación:

07/04/2020

Última modificación:

08/04/2020

Descripción

Una vulnerabilidad de tipo XSS almacenado en el plugin IMPress for IDX Broker WordPress versiones anteriores a 2.6.2, permite a atacantes autenticados con permisos mínimos (nivel suscriptor) guardar JavaScript arbitrario en el panel de configuración del plugin por medio de la acción AJAX de idx_update_recaptcha_key y un parámetro idx_recaptcha_site_key diseñado, que luego sería ejecutado en el navegador de cualquier administrador que visite el panel. Esto podría ser usado para crear nuevas cuentas de nivel administrador.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.40 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.40

Gravedad 3.x

MEDIA

Vector 2.0

AV:N/AC:M/Au:S/C:N/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 3.50 BAJA
Vector: AV:N/AC:M/Au:S/C:N/I:P/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno