PT-2022-13976 · WordPress · Database Backup For Wordpress

Daniel Ruf · Publicado 2022-06-06 · Atualizado 2022-06-15 · CVE-2022-1577

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Database Backup para WordPress, versões anteriores à 2.5.2

Descrição

O problema está relacionado à ausência de uma verificação CSRF ao atualizar as configurações de backup programado. Isso poderia permitir que um invasor fizesse com que um administrador conectado alterasse essas configurações por meio de um ataque CSRF, levando potencialmente a situações em que os invasores pudessem enviar e-mails de notificação de backup para si mesmos ou desativar a programação de backup automático.

Recomendações

Para versões anteriores à 2.5.2, atualize para a versão 2.5.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações de backup programado para minimizar o risco de exploração.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-1577

Produtos afetados

Database Backup For Wordpress

Referências · 5

• 🔥 https://wpscan.com/vulnerability/39388900-266d-4308-88e7-d40ca6bbe346 · Exploit
• https://osv.dev/vulnerability/CVE-2022-1577 · Aviso do Fabricante
• https://t.me/cvenotify/31287 · Publicação no Telegram
• https://t.me/cibsecurity/44011 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1577 · Nota de Segurança