CVE-2021-24695CWE-425

CVE-2021-24695: falha em Simple Download Monitor

Simple Download Monitor < 3.9.6 - Unauthenticated Log Access

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Simple Download Monitor

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.7%
Em resumo

O plugin Simple Download Monitor salva registros de downloads em um local fácil de adivinhar sem exigir login. Qualquer pessoa na internet pode acessar esses registros e ver informações sensíveis como endereços IP e nomes de usuários.

Detalhe técnico

CWE-425 (Requisição Direta): O plugin armazena logs em um diretório previsível sem verificações de autenticação, permitindo que usuários não autenticados acessem e baixem arquivos contendo endereços IP e nomes de usuários. Não há pré-requisito de autenticação; o atacante precisa apenas conhecer a localização do arquivo de log.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The Simple Download Monitor WordPress plugin before 3.9.6 saves logs in a predictable location, and does not have any authentication or authorisation in place to prevent unauthenticated users to download and read the logs containing Sensitive Information such as IP Addresses and Usernames
Produtos afetados
Unknown · Simple Download Monitor
CVEs relacionadas — Simple Download Monitor

No mesmo produto, das mais perigosas para as menos.

CVE-2021-24692—Simple Download Monitor < 3.9.5 - Contributor+ Arbitrary File Download via Path TraversalEPSS 1.4%CVE-2021-24693—Simple Download Monitor < 3.9.5 - Contributor+ Stored Cross-Site Scripting via File ThumbnailEPSS 1.3%CVE-2021-24697—Simple Download Monitor < 3.9.5 - Reflected Cross-Site ScriptingEPSS 0.8%CVE-2021-24698—Simple Download Monitor < 3.9.6 - Arbitrary Thumbnails RemovalEPSS 0.7%CVE-2021-24696—Simple Download Monitor < 3.9.9 - Multiple CSRFEPSS 0.6%CVE-2021-24694—Simple Download Monitor < 3.9.11 - Contributor+ Stored Cross-Site Scripting via ShortcodesEPSS 0.6%