PT-2022-13852 · WordPress · Videos Sync Pdf Wordpress Plugin

Splint3R7 · Publicado 2022-04-25 · Atualizado 2022-05-04 · CVE-2022-1392

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin Videos sync PDF para WordPress, versões 1.7.4 e anteriores

Descrição

O problema decorre do fato de o plugin não validar o parâmetro p antes de utilizá-lo em uma instrução include, o que pode levar a problemas de inclusão de arquivos locais.

Recomendações

Para as versões 1.7.4 e anteriores, como solução temporária, considere restringir o acesso ao parâmetro p no endpoint da API afetado até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-1392

Produtos afetados

Videos Sync Pdf Wordpress Plugin

Referências · 5

• 🔥 https://packetstormsecurity.com/files/166534 · Exploit
• 🔥 https://wpscan.com/vulnerability/fe3da8c1-ae21-4b70-b3f5-a7d014aa3815 · Exploit
• https://osv.dev/vulnerability/CVE-2022-1392 · Aviso do Fabricante
• https://t.me/cibsecurity/41404 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1392 · Nota de Segurança