PT-2022-13898 · WordPress · Rsvpmaker

Publicado 2022-05-10 · Atualizado 2026-03-09 · CVE-2022-1453

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin RSVPMaker para o WordPress, versões até e incluindo a 9.2.5

Descrição

O problema está relacionado a uma injeção de SQL sem autenticação, devido à falta de escapamento e parametrização de SQL nos dados fornecidos pelo usuário e passados para uma consulta SQL no arquivo rsvpmaker-util.php. Isso permite que invasores não autenticados roubem informações confidenciais do banco de dados.

Recomendações

Para versões até e incluindo a 9.2.5, atualize para uma versão que inclua o escapamento e a parametrização de SQL necessários para prevenir ataques de injeção de SQL.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-1453

Produtos afetados

Rsvpmaker

Referências · 12

• https://github.com/davidfcarr/rsvpmaker/commit/bfb189f49af7ab0d34499a2da772e3266f72167d · Correção
• https://t.me/cibsecurity/42272 · Publicação no Telegram
• https://twitter.com/pdnuclei_bot/status/2030810832595288296 · Publicação no Twitter
• https://wordfence.com/vulnerability-advisories/#CVE-2022-1453 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/6031edec-4274-4e42-9e3a-ce0c94958b17?source=cve · Nota
• https://t.me/cvenotify/31967 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1453 · Aviso do Fabricante
• https://t.me/cvenotify/67474 · Publicação no Telegram
• https://t.me/cvenotify/31514 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1453 · Nota de Segurança
• https://t.me/cvenotify/67025 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=2714389%40rsvpmaker&new=2714389%40rsvpmaker&sfp_email=&sfph_mail= · Correção