WordPress WP Live Chat Support身份验证绕过缝隙安全公告

颁布功夫 2019-06-12

缝隙编号和级别


CVE编号：：CVE-2019-12498，，，危险级别：：高危，，，CVSS分值：：官方未评定


影响版本


受影响的版本


合用于WordPress WP Live Chat插件 < 8.0.32。。。


缝隙概述


WordPress是WordPress软件基金会的一套使用PHP说话开发的博客平台，，，该平台支持在PHP和MySQL的服务器上架设小我博客网站。。。WP Live Chat Support是使用在其中的一个即时谈天插件。。。


WordPress WP Live Chat Support插件8.0.32及以前版本中出现了严重的身份验证绕过缝隙，，，可被不具备有效凭证的黑客利用，，，接见正本被限度的RESTAPI端口。。。具体来说，，，露出的REST API端点可能允许潜在的攻击者提取网站中所有谈天会话的齐全纪录，，，将文本注入正在进行的谈天会话，，，编纂注入的新闻，，，并“轻易实现正在进行的会话”，，，提议DoS攻击。。。


缝隙验证


暂无POC/EXP。。。


修复建议


目前厂商已颁布新版本以修复缝隙，，，将插件更新到最新版本https://wordpress.org/plugins/wp-live-chat-support/。。。


参考链接


 https://blog.alertlogic.com/alert-logic-researchers-find-another-critical-vulnerability-in-wordpress-wp-live-chat-cve-2019-12498/