PT-2022-13549 · WordPress · Block Bad Bots/Stop Bad Bots Crawlers/Spiders/Anti Spam Protection
Cydave
·
Publicado
2022-04-11
·
Atualizado
2022-04-15
·
CVE-2022-0949
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
As versões anteriores à 6.930 do plugin do WordPress “Block Bad Bots” e “Stop Bad Bots Crawlers and Spiders and Anti Spam Protection”
Descrição
O problema decorre da sanitização e do escape inadequados do parâmetro
fingerprint antes de seu uso em uma instrução SQL por meio da ação AJAX “stopbadbots grava fingerprint”. Essa ação está disponível para usuários não autenticados, levando a uma injeção de SQL.Recomendações
Para versões anteriores à 6.930, atualize para a versão 6.930 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX “stopbadbots grava fingerprint” para minimizar o risco de exploração. Evite usar o parâmetro
fingerprint no endpoint AJAX afetado até que o problema seja resolvido.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Block Bad Bots/Stop Bad Bots Crawlers/Spiders/Anti Spam Protection