PT-2022-13138 · WordPress · Learnpress

Ceylan Bozogullarindan · Publicado 2022-02-28 · Atualizado 2023-08-02 · CVE-2022-0377

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin LearnPress para WordPress anteriores à 4.1.5

Descrição

A vulnerabilidade permite que os usuários enviem uma imagem como avatar de perfil após o registro, a qual é então recortada e salva. Uma solicitação “POST” é enviada ao servidor para renomear e recortar a imagem, alterando o nome da imagem fornecido pelo usuário para um valor MD5. Esse processo é limitado aos tipos de imagem JPG ou PNG. Um invasor pode explorar essa vulnerabilidade para renomear um arquivo de imagem arbitrário, potencialmente prejudicando o design do site.

Recomendações

Para versões anteriores à 4.1.5, atualize para a versão 4.1.5 ou posterior para resolver o problema. Como solução temporária, considere restringir a funcionalidade de upload de imagens a usuários confiáveis ou desativar o recurso de recorte e renomeação de imagens até que a atualização seja aplicada.

Exploit

Correção

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

CVE-2022-0377

Produtos afetados

Learnpress

Referências · 7

• 🔥 https://bozogullarindan.com/en/2022/01/wordpress-learnpress-plugin-4.1.4.1-arbitrary-image-renaming · Exploit
• 🔥 https://exploit-db.com/exploits/50706 · Exploit
• 🔥 https://wpscan.com/vulnerability/0d95ada6-53e3-4a80-a395-eacd7b090f26 · Exploit
• https://github.com/LearnPress/learnpress/commit/d1dc4af7ef2950f1000abc21bd9520fb3eb98faf · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-0377 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-0377 · Aviso do Fabricante
• https://t.me/cvenotify/55004 · Publicação no Telegram