VULNERABILIDAD

CVE-2012-20003 XSS reflejado en Custom Tables para WordPress vía iframe.php

El plugin Custom Tables para WordPress anterior a 3.4.6 contiene un cross-site scripting reflejado que permite a atacantes no autenticados inyectar scripts mediante el parámetro key sin sanear en iframe.php. Con peticiones GET a /wp-content/plugins/custom-tables/iframe.php con s=1 y un valor key malicioso se ejecuta script en el navegador de la víctima y se roban cookies.

Alerta de Nureq Monitor

Detectada 20 OCT · 18:41

CVSS 3.1

6.1MEDIA

CVSS 4.0

5.1 MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 11

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2012-20003

Productos y versiones afectadas

Web Updates KMU Custom Tables
- hasta antes de 3.4.6

Qué hacer

Verificá si usás Custom Tables y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 6.1 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Requerida
ALCANCE (S): Cambiado
CONFIDENCIALIDAD (C): Baja
INTEGRIDAD (I): Baja
DISPONIBILIDAD (A): Ninguna

CVSS 4.0 · 5.1 MEDIA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
REQUISITOS DEL ATAQUE (AT): Ninguno
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Activa
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC): Ninguna
INTEGRIDAD (SISTEMA VULNERABLE) (VI): Ninguna
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA): Ninguna
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC): Baja
INTEGRIDAD (SISTEMAS POSTERIORES) (SI): Baja
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA): Ninguna

Abrir la calculadora completa

Descripción original

Custom Tables plugin for WordPress before 3.4.6 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts through the unsanitized 'key' parameter in iframe.php. Attackers can craft GET requests to /wp-content/plugins/custom-tables/iframe.php with s=1 and a malicious key value to execute script in victims' browsers and steal cookies. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-20.

Referencias

www.exploit-db.com/exploits/37482EXPLOIT
wpscan.com/vulnerability/211a4286-4747-4b62-acc3-fd9a57b06252THIRD-PARTY-ADVISORY
www.acunetix.com/vulnerabilities/web/wordpress-plugin-custom-tables-key-parameter-cross-s…THIRD-PARTY-ADVISORY
github.com/projectdiscovery/nuclei-templates/blob/main/http/vulnerabilities/wordpress/wp-…TECHNICAL-DESCRIPTION
wordpress.org/plugins/custom-tables/PRODUCT
www.vulncheck.com/advisories/custom-tables-wordpress-plugin-3.4.6-reflected-xss-via-ifram…THIRD-PARTY-ADVISORY

Historial de la alerta

20 OCT · 18:41VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.