PT-2022-13432 · WordPress · User Meta

Julien Ahrens · Publicado 2022-06-06 · Atualizado 2022-07-11 · CVE-2022-0779

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin User Meta para WordPress anteriores à 2.4.4

Descrição

O problema diz respeito ao plugin User Meta do WordPress, no qual o parâmetro filepath da ação AJAX um show uploaded file não é validado corretamente. Isso poderia permitir que usuários com privilégios limitados, como assinantes, enumerassem arquivos locais no servidor web por meio de cargas de trabalho de traversal de caminho.

Recomendações

Para versões anteriores à 2.4.4, atualize para a versão 2.4.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX um show uploaded file para impedir que usuários com privilégios limitados explorem a vulnerabilidade.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-0779

Produtos afetados

User Meta

Referências · 6

• 🔥 https://wpscan.com/vulnerability/9d4a3f09-b011-4d87-ab63-332e505cf1cd · Exploit
• https://t.me/cvenotify/31280 · Publicação no Telegram
• https://t.me/cibsecurity/43994 · Publicação no Telegram
• https://t.me/cvenotify/32882 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-0779 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0779 · Nota de Segurança