PT-2022-13504 · WordPress · Ninja Forms - File Uploads Extension

Muhammad Zeeshan + 2 · Publicado 2022-03-23 · Atualizado 2024-01-11 · CVE-2022-0889

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Ninja Forms - Extensão para upload de arquivos: versões do plugin do WordPress até a 3.3.12, inclusive

Descrição

O problema está relacionado a cross-site scripting refletido devido à falta de sanitização do parâmetro filename encontrado no arquivo ~/includes/ajax/controllers/uploads.php. Isso pode ser explorado por invasores não autenticados para adicionar scripts maliciosos a sites WordPress vulneráveis.

Recomendações

Para versões até e incluindo a 3.3.12, atualize para uma versão superior à 3.3.12 para resolver o problema.

Como solução temporária, considere restringir o acesso ao arquivo ~/includes/ajax/controllers/uploads.php até que um patch esteja disponível.

Evite usar o parâmetro filename no endpoint da API afetado até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-0889

Produtos afetados

Ninja Forms - File Uploads Extension

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-0889 · Nota de Segurança
• https://ninjaforms.com/extensions/file-uploads/?changelog=1/#:~:text=3.3.13%20(30%20November%202021) · Nota
• https://osv.dev/vulnerability/CVE-2022-0889 · Aviso do Fabricante
• https://t.me/cvenotify/67017 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/8c5642fa-d001-47c4-8acd-94ae944e5129?source=cve · Nota