« Volver al listado

CVE-2021-24780

Estado: ModificadaMedia (4.3)—

El plugin Single Post Exporter de WordPress versiones hasta 1.1.1, no presenta comprobaciones de tipo CSRF al guardar sus configuraciones, lo que podría permitir a atacantes hacer que un administrador con sesión iniciada las cambie por medio de un ataque CSRF y dar acceso a la función de exportación a cualquier rol como el de suscriptor. Los usuarios suscriptores podrían entonces exportar una publicación/página arbitraria (como privada y protegida por contraseña) por medio de una URL directa

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Tecnologías afectadas (1)

Single Post Exporter Project — Single Post Exporter

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2021-24780",
  "cveTags": [],
  "metrics": {
    "cvssMetricV2": [
      {
        "type": "Primary",
        "source": "nvd@nist.gov",
        "cvssData": {
          "version": "2.0",
          "baseScore": 4.3,
          "accessVector": "NETWORK",
          "vectorString": "AV:N/AC:M/Au:N/C:N/I:P/A:N",
          "authentication": "NONE",
          "integrityImpact": "PARTIAL",
          "accessComplexity": "MEDIUM",
          "availabilityImpact": "NONE",
          "confidentialityImpact": "NONE"
        },
        "acInsufInfo": false,
        "impactScore": 2.9,
        "baseSeverity": "MEDIUM",
        "obtainAllPrivilege": false,
        "exploitabilityScore": 8.6,
        "obtainUserPrivilege": false,
        "obtainOtherPrivilege": false,
        "userInteractionRequired": false
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Primary",
        "source": "nvd@nist.gov",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 4.3,
          "attackVector": "NETWORK",
          "baseSeverity": "MEDIUM",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N",
          "integrityImpact": "LOW",
          "userInteraction": "REQUIRED",
          "attackComplexity": "LOW",
          "availabilityImpact": "NONE",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "NONE"
        },
        "impactScore": 1.4,
        "exploitabilityScore": 2.8
      }
    ]
  },
  "affected": [
    {
      "source": "contact@wpscan.com",
      "affectedData": [
        {
          "vendor": "Unknown",
          "product": "Single Post Exporter",
          "versions": [
            {
              "status": "affected",
              "version": "1.1.1",
              "versionType": "custom",
              "lessThanOrEqual": "1.1.1"
            }
          ]
        }
      ]
    }
  ],
  "published": "2021-12-13T11:15:08.440",
  "references": [
    {
      "url": "https://wpscan.com/vulnerability/8764e550-4127-471e-84e6-494d6106a3b0",
      "tags": [
        "Exploit",
        "Third Party Advisory"
      ],
      "source": "contact@wpscan.com"
    },
    {
      "url": "https://wpscan.com/vulnerability/8764e550-4127-471e-84e6-494d6106a3b0",
      "tags": [
        "Exploit",
        "Third Party Advisory"
      ],
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    }
  ],
  "vulnStatus": "Modified",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "contact@wpscan.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-352"
        }
      ]
    },
    {
      "type": "Primary",
      "source": "nvd@nist.gov",
      "description": [
        {
          "lang": "en",
          "value": "CWE-352"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "The Single Post Exporter WordPress plugin through 1.1.1 does not have CSRF checks when saving its settings, which could allow attackers to make a logged in admin change them via a CSRF attack and give access to the export feature to any role such as subscriber. Subscriber users would then be able to export an arbitrary post/page (such as private and password protected) via a direct URL"
    },
    {
      "lang": "es",
      "value": "El plugin Single Post Exporter de WordPress versiones hasta 1.1.1, no presenta comprobaciones de tipo CSRF al guardar sus configuraciones, lo que podría permitir a atacantes hacer que un administrador con sesión iniciada las cambie por medio de un ataque CSRF y dar acceso a la función de exportación a cualquier rol como el de suscriptor. Los usuarios suscriptores podrían entonces exportar una publicación/página arbitraria (como privada y protegida por contraseña) por medio de una URL directa"
    }
  ],
  "lastModified": "2026-06-17T03:40:53.660",
  "configurations": [
    {
      "nodes": [
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:a:single_post_exporter_project:single_post_exporter:*:*:*:*:*:wordpress:*:*",
              "vulnerable": true,
              "matchCriteriaId": "350AE609-2A63-4C28-9763-BF3E3A74A0CB",
              "versionEndIncluding": "1.1.1"
            }
          ],
          "operator": "OR"
        }
      ]
    }
  ],
  "sourceIdentifier": "contact@wpscan.com"
}