PT-2022-13684 · WordPress · Careerup Careerup Wordpress Theme

Daniel Ruf + 1 · Publicado 2022-04-04 · Atualizado 2022-04-11 · CVE-2022-1167

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do tema CareerUp Careerup para WordPress anteriores à 2.3.1

Descrição

O problema está relacionado a vulnerabilidades de Cross-Site Scripting (XSS) refletido sem autenticação. Essas vulnerabilidades podem ser exploradas por meio dos parâmetros filter.

Recomendações

Para versões do tema CareerUp Careerup para WordPress anteriores à 2.3.1, atualize para a versão 2.3.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos parâmetros filter para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-1167

Produtos afetados

Careerup Careerup Wordpress Theme

Referências · 6

• 🔥 https://m0ze.ru/vulnerability/[2020-06-17]-[WordPress]-[CWE-79]-CareerUp-WordPress-Theme-v2.3.0.txt · Exploit
• 🔥 https://wpscan.com/vulnerability/a30a1430-c474-4cd1-877c-35c4ab624170 · Exploit
• https://themeforest.net/item/careerup-job-board-wordpress-theme/24002090 · Nota
• https://m0ze.ru/vulnerability/%5B2020-06-17%5D-%5BWordPress%5D-%5BCWE-79%5D-CareerUp-WordPress-Theme-v2.3.0.txt · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-1167 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-1167 · Aviso do Fabricante