PT-2022-13401 · WordPress · Bookingpress

Cydave · CVE-2022-0739 · Publicado 2022-03-21 · Atualizado 2022-11-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do plugin BookingPress para WordPress anteriores à 1.0.11

Descrição

O problema decorre da falha em sanitizar adequadamente os dados POST fornecidos pelo usuário, que são então utilizados em uma consulta SQL construída dinamicamente. Isso ocorre por meio da ação AJAX “bookingpress front get category services”, acessível a usuários não autenticados, levando a uma injeção de SQL não autenticada.

Recomendações

Para versões anteriores à 1.0.11, atualize para a versão 1.0.11 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX “bookingpress front get category services” para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-0739

Produtos afetados

Bookingpress

Referências · 10

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/gather/wp_bookingpress_category_services_sqli.rb · Exploit
• 🔥 https://github.com/destr4ct/CVE-2022-0739 · Exploit
• 🔥 https://github.com/BKreisel/CVE-2022-0739 · Exploit
• 🔥 https://github.com/Chris01s/CVE-2022-0739 · Exploit
• 🔥 https://github.com/viardant/CVE-2022-0739 · Exploit
• 🔥 https://wpscan.com/vulnerability/388cd42d-b61a-42a4-8604-99b812db2357 · Exploit
• https://t.me/cybersecuritytechnologies/7094 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/2684789 · Correção
• https://osv.dev/vulnerability/CVE-2022-0739 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0739 · Nota de Segurança