PT-2022-13972 · WordPress · Html2Wp

Daniel Ruf · Publicado 2022-06-27 · Atualizado 2022-07-07 · CVE-2022-1573

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin HTML2WP para WordPress, versão 1.0.0

Descrição

O problema está relacionado à falta de uma verificação CSRF ao atualizar as configurações do plugin. Isso poderia permitir que invasores fizessem com que um administrador conectado alterasse as configurações.

Recomendações

Para a versão 1.0.0, considere desativar a funcionalidade de atualização de configurações até que um patch esteja disponível para evitar possíveis explorações. Restrinja o acesso à página de configurações para minimizar o risco de alterações não autorizadas.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-1573

Produtos afetados

Html2Wp

Referências · 5

• 🔥 https://wpscan.com/vulnerability/9c1acd9c-999f-4a35-a272-1ad31552e685 · Exploit
• https://t.me/cibsecurity/45165 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1573 · Aviso do Fabricante
• https://t.me/cvenotify/32203 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1573 · Nota de Segurança