PT-2022-13984 · WordPress · Project Source Code Download

Daniel Ruf · CVE-2022-1585 · Publicado 2022-08-01 · Atualizado 2022-08-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin “Project Source Code Download” para WordPress, versão 1.0.0

Descrição

O problema diz respeito à falta de proteção nas funcionalidades de geração e download de backups do plugin, o que pode permitir que qualquer visitante do site baixe o site inteiro, incluindo arquivos confidenciais como wp-config.php.

Recomendações

Para a versão 1.0.0, considere desativar as funcionalidades de geração e download de backups até que uma correção esteja disponível, a fim de impedir o acesso não autorizado a arquivos confidenciais do site.

Exploit

Correção

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2022-1585

Produtos afetados

Project Source Code Download

Referências · 5

• 🔥 https://wpscan.com/vulnerability/e709958c-7bce-45d7-9a0a-6e0ed12cd03f · Exploit
• https://t.me/cibsecurity/47314 · Publicação no Telegram
• https://t.me/cvenotify/34076 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1585 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1585 · Nota de Segurança