PT-2022-13590 · WordPress · Smush

Taurus Omar · Publicado 2022-05-30 · Atualizado 2022-06-08 · CVE-2022-1009

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Smush para WordPress anteriores à 3.9.9

Descrição

O problema decorre do fato de o plugin Smush para WordPress não sanitizar nem escapar um parâmetro de configuração antes de exibi-lo novamente em uma página de administração ao carregar uma configuração predefinida maliciosa, levando a um ataque de Cross-Site Scripting refletido. Para que o ataque seja bem-sucedido, um invasor precisaria que um administrador enviasse um arquivo de configuração malicioso.

Recomendações

Para versões anteriores à 3.9.9, atualize para a versão 3.9.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de administração onde o parâmetro de configuração é exibido para minimizar o risco de exploração. Evite enviar arquivos de configuração não confiáveis para prevenir possíveis ataques.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-1009

Produtos afetados

Smush

Referências · 5

• 🔥 https://wpscan.com/vulnerability/bb5af08f-bb19-46a1-a7ac-8381f428c11e · Exploit
• https://osv.dev/vulnerability/CVE-2022-1009 · Aviso do Fabricante
• https://t.me/cibsecurity/43542 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1009 · Nota de Segurança
• https://t.me/cvenotify/30886 · Publicação no Telegram