PT-2022-13164 · WordPress · Ti Woocommerce Wishlist

Krzysztof Zając

·

Publicado

2022-02-28

·

Atualizado

2024-03-20

·

CVE-2022-0412

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do plugin TI WooCommerce Wishlist para WordPress anteriores à 1.40.1
Versões do plugin TI WooCommerce Wishlist Pro para WordPress anteriores à 1.40.1
Descrição
A vulnerabilidade permite que invasores não autenticados realizem ataques de injeção de SQL devido à falta de sanitização e escape do parâmetro item id em instruções SQL por meio do endpoint REST “wishlist/remove product”. Trata-se de uma injeção de SQL baseada em tempo, e os bancos de dados podem ser extraídos usando comandos específicos.
Recomendações
Para versões do plugin TI WooCommerce Wishlist para WordPress anteriores à 1.40.1, atualize para a versão 1.40.1 ou posterior.
Para versões do plugin TI WooCommerce Wishlist Pro para WordPress anteriores à 1.40.1, atualize para a versão 1.40.1 ou posterior.
Como solução temporária, considere restringir o acesso ao endpoint REST “wishlist/remove product” até que um patch esteja disponível.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-0412

Produtos afetados

Ti Woocommerce Wishlist