VULNERABILIDAD

CVE-2014-125132 XSS reflejado en Blogroll Fun para WordPress vía blogroll.php

El plugin Blogroll Fun para WordPress anterior a 0.8.5 contiene un cross-site scripting reflejado que permite a atacantes no autenticados inyectar scripts mediante el parámetro k en blogroll.php. Con peticiones GET a /wp-content/plugins/blogroll-fun/blogroll.php y valores k maliciosos reflejados sin sanear se ejecuta JavaScript en el navegador de la víctima.

Alerta de Nureq Monitor

Detectada 20 OCT · 18:41

CVSS 3.1

6.1MEDIA

CVSS 4.0

5.1 MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 11

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2014-125132

Productos y versiones afectadas

Jason Newman Blogroll Fun
- hasta antes de 0.8.5

Qué hacer

Verificá si usás Blogroll Fun y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 6.1 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Requerida
ALCANCE (S): Cambiado
CONFIDENCIALIDAD (C): Baja
INTEGRIDAD (I): Baja
DISPONIBILIDAD (A): Ninguna

CVSS 4.0 · 5.1 MEDIA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
REQUISITOS DEL ATAQUE (AT): Ninguno
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Activa
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC): Ninguna
INTEGRIDAD (SISTEMA VULNERABLE) (VI): Ninguna
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA): Ninguna
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC): Baja
INTEGRIDAD (SISTEMAS POSTERIORES) (SI): Baja
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA): Ninguna

Abrir la calculadora completa

Descripción original

Blogroll Fun plugin for WordPress before 0.8.5 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts through the 'k' parameter in blogroll.php. Attackers can craft GET requests to /wp-content/plugins/blogroll-fun/blogroll.php with malicious 'k' values that are echoed unsanitized, executing JavaScript in victims' browsers. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.

Referencias

codevigilant.com/disclosure/wp-plugin-blogroll-fun-a3-cross-site-scripting-xss/TECHNICAL-DESCRIPTION · EXPLOIT
www.acunetix.com/vulnerabilities/web/wordpress-plugin-blogroll-fun-show-last-post-and-las…THIRD-PARTY-ADVISORY
github.com/projectdiscovery/nuclei-templates/blob/main/http/vulnerabilities/wordpress/wp-…TECHNICAL-DESCRIPTION
wordpress.org/plugins/blogroll-fun/PRODUCT · PATCH
www.vulncheck.com/advisories/blogroll-fun-wordpress-plugin-0.8.5-reflected-xss-via-blogro…THIRD-PARTY-ADVISORY

Historial de la alerta

20 OCT · 18:41VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.