PT-2022-13042 · WordPress · Wp Html Mail

Chloe Chamberland · Publicado 2022-02-04 · Atualizado 2022-02-09 · CVE-2022-0218

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do plugin WP HTML Mail para WordPress até a 3.0.9, inclusive

Descrição

A vulnerabilidade permite que invasores não autenticados recuperem e modifiquem as configurações do tema devido à falta de uma verificação de permissão no endpoint da API REST “/themesettings”, localizado no arquivo ~/includes/class-template-designer.php. Isso possibilita que invasores sem privilégios executem o endpoint e adicionem JavaScript malicioso a um site WordPress vulnerável.

Recomendações

Para versões até e incluindo a 3.0.9, atualize para uma versão superior à 3.0.9 para resolver o problema.

Como solução temporária, considere restringir o acesso ao endpoint da API REST “/themesettings” até que um patch esteja disponível.

Exploit

Correção

Missing Authorization

XSS

Enumeração de Fraquezas

CWE-862

CWE-79

Identificadores relacionados

CVE-2022-0218

Produtos afetados

Wp Html Mail

Referências · 6

• 🔥 https://wordfence.com/blog/2022/01/unauthenticated-xss-vulnerability-patched-in-html-email-template-designer-plugin · Exploit
• https://t.me/cvenotify/26481 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-0218 · Nota de Segurança
• https://t.me/cibsecurity/36912 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/2656984/wp-html-mail/trunk/includes/class-template-designer.php · Correção
• https://osv.dev/vulnerability/CVE-2022-0218 · Aviso do Fabricante