PT-2020-6784 · Unknown · Beaver Builder

Zhouyuan Yang · Publicado 2020-06-05 · Atualizado 2022-09-13 · CVE-2022-2695

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Beaver Builder até a 2.5.5.2, inclusive

Descrição

O problema decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas do parâmetro caption ao fazer upload de arquivos de mídia através do editor do Beaver Builder. Isso permite que invasores autenticados injetem scripts web arbitrários nas páginas, os quais serão executados quando um usuário acessar a página afetada. A vulnerabilidade pode ser explorada por invasores remotos para realizar ataques de cross-site scripting.

Recomendações

Para versões até a 2.5.5.2, inclusive, atualize para uma versão que corrija a sanitização insuficiente de entradas e a escapada de saída do parâmetro caption para evitar ataques de cross-site scripting.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-06384

CVE-2022-2695

Produtos afetados

Beaver Builder

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2022-2695 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-06384 · Nota de Segurança
• https://wpbeaverbuilder.com/change-logs · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-2695 · Aviso do Fabricante
• https://docs.wpbeaverbuilder.com/assistant/plugin/apps/media/#upload-media · Nota
• https://wordfence.com/vulnerability-advisories/#CVE-2022-2695 · Nota
• https://fortiguard.com/zeroday/FG-VD-20-077 · Nota