PT-2022-13709 · WordPress · Wp-Crm

Ankur Bakre · Publicado 2022-06-13 · Atualizado 2022-06-18 · CVE-2022-1202

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin WP-CRM para WordPress, versões 1.2.1 e anteriores

Descrição

O problema decorre da falta de validação e sanitização dos campos ao exportar dados de pessoas para um arquivo CSV, levando a uma vulnerabilidade de injeção de CSV. Isso permite que dados potencialmente maliciosos sejam injetados no arquivo CSV.

Recomendações

Para as versões 1.2.1 e anteriores do plugin WP-CRM para WordPress, atualize para uma versão que corrija este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-1236

Identificadores relacionados

CVE-2022-1202

Produtos afetados

Wp-Crm

Referências · 4

• 🔥 https://wpscan.com/vulnerability/53c8190c-baef-4807-970b-f01ab440576a · Exploit
• https://t.me/cvenotify/31823 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1202 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-1202 · Aviso do Fabricante