PT-2022-14042 · WordPress · The Cube Slider

Daniel Krohmer + 1 · Publicado 2022-06-06 · Atualizado 2022-06-15 · CVE-2022-1684

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Plugin The Cube Slider para WordPress, versões 1.2 e anteriores

Descrição

O problema diz respeito à falta de sanitização e escapamento do parâmetro idslider, utilizado em várias consultas SQL. Isso leva a injeções SQL que podem ser exploradas por usuários com privilégios elevados, como administradores.

Recomendações

Para as versões 1.2 e anteriores do plugin The Cube Slider para WordPress, atualize para uma versão que sanitize e escape adequadamente o parâmetro idslider para prevenir ataques de injeção SQL.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-1684

Produtos afetados

The Cube Slider

Referências · 5

• 🔥 https://bulletin.iese.de/post/cube-slider_1-2 · Exploit
• 🔥 https://wpscan.com/vulnerability/db7fb815-945a-41c7-8932-834cc646a806 · Exploit
• https://t.me/cibsecurity/43996 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1684 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1684 · Nota de Segurança