CVE

Vulnerabilidad en SALESmanago para WordPress (CVE-2023-4939)

Severidad:

MEDIA

Type:

CWE-287 Autenticación incorrecta

Fecha de publicación:

21/10/2023

Última modificación:

07/11/2023

Descripción

El complemento SALESmanago para WordPress es vulnerable a la inyección de registros en versiones hasta la 3.2.4 incluida. Esto se debe al uso de un token de autenticación débil para el endpoint API /wp-json/salesmanago/v1/callbackApiV3 que es simplemente un hash SHA1 de la URL del sitio y el ID del cliente que se encuentran en la fuente de la página del sitio web. Esto hace posible que atacantes no autenticados inyecten contenido arbitrario en los archivos de registro y, cuando se combina con otra vulnerabilidad, esto podría tener consecuencias importantes.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno