PT-2022-13980 · WordPress · Wp-Polls

Daniel Ruf + 2 · Publicado 2022-11-21 · Atualizado 2022-11-23 · CVE-2022-1581

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do WP-Polls anteriores à 2.76.0

Descrição

A vulnerabilidade permite contornar as restrições baseadas em IP para votar em determinadas situações, pois o plugin prioriza a obtenção do IP do visitante a partir de determinados cabeçalhos HTTP em vez do REMOTE ADDR do PHP.

Recomendações

Para versões anteriores à 2.76.0, atualize para a versão 2.76.0 ou posterior para resolver o problema.

Exploit

Correção

Identificadores relacionados

CVE-2022-1581

Produtos afetados

Wp-Polls

Referências · 5

• 🔥 https://wpscan.com/vulnerability/c1896ab9-9585-40e2-abbf-ef5153b3c6b2 · Exploit
• 🔥 https://hightechdad.com/2009/12/21/warning-wp-polls-wordpress-poll-plugin-can-be-exploited · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-1581 · Nota de Segurança
• https://t.me/cvenotify/38148 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1581 · Aviso do Fabricante