PT-2020-6783 · WordPress · Beaver Builder

Zhouyuan Yang · Publicado 2020-06-05 · Atualizado 2022-09-13 · CVE-2022-2716

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Beaver Builder até a 2.5.5.2, inclusive

Descrição

A vulnerabilidade existe devido à sanitização insuficiente de entradas e à falta de escapamento de saídas no bloco ‘Text Editor’ do plugin Beaver Builder para WordPress. Isso permite que invasores autenticados com acesso ao editor do Beaver Builder injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página infectada. A exploração dessa vulnerabilidade pode permitir que invasores remotos realizem ataques de cross-site scripting.

Recomendações

Para versões até e incluindo a 2.5.5.2, atualize para uma versão que inclua os patches de segurança necessários para corrigir a sanitização insuficiente de entradas e a escapagem de saída no bloco ‘Text Editor’.

Como solução temporária, considere restringir o acesso ao bloco ‘Text Editor’ no editor do Beaver Builder para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-06380

CVE-2022-2716

Produtos afetados

Beaver Builder

Referências · 10

• https://fortiguard.com/zeroday/FG-VD-20-079 · Nota
• https://wpbeaverbuilder.com/change-logs · Aviso do Fabricante
• https://fortiguard.com/zeroday/FG-VD-20-078 · Nota
• https://wordfence.com/vulnerability-advisories/#CVE-2022-2716 · Nota
• https://github.com/advisories/GHSA-jr5q-879v-77pw · Nota
• https://docs.wpbeaverbuilder.com/beaver-builder/layouts/modules/text · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-2716 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-2716 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-06380 · Nota de Segurança
• https://t.me/cibsecurity/49366 · Publicação no Telegram