PT-2020-6779 · WordPress · Beaver Builder

Zhouyuan Yang · Publicado 2020-06-05 · Atualizado 2022-09-13 · CVE-2022-2934

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

The Beaver Builder – WordPress Page Builder, versões até a 2.5.5.2, inclusive

Descrição

A vulnerabilidade está relacionada a Stored Cross-Site Scripting (XSS) por meio do valor Image URL no bloco Mídia, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso ao editor do Beaver Builder injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

Recomendações

Para versões até e incluindo a 2.5.5.2, considere desativar o bloco Mídia ou restringir o acesso ao editor do Beaver Builder até que uma correção esteja disponível para impedir a exploração. Como solução alternativa temporária, evite usar o valor URL da imagem no bloco Mídia para minimizar o risco de ataques de Stored Cross-Site Scripting.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-06357

CVE-2022-2934

Produtos afetados

Beaver Builder

Referências · 7

• https://t.me/cibsecurity/49363 · Publicação no Telegram
• https://wpbeaverbuilder.com/change-logs · Aviso do Fabricante
• https://wordfence.com/vulnerability-advisories/#CVE-2022-2934 · Nota
• https://bdu.fstec.ru/vul/2022-06357 · Nota de Segurança
• https://fortiguard.com/zeroday/FG-VD-20-080 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-2934 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-2934 · Aviso do Fabricante