PT-2022-14045 · WordPress · Logo Slider

Daniel Krohmer + 1 · Publicado 2022-06-06 · Atualizado 2022-06-15 · CVE-2022-1687

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Plugin Logo Slider para WordPress, versões 1.4.8 e anteriores

Descrição

A vulnerabilidade diz respeito a um problema de injeção de SQL. Ela ocorre porque o parâmetro lsp slider id não é devidamente sanitizado e escapado antes de ser utilizado em uma instrução SQL por meio da página de administração “Gerenciar imagens do slider”. Isso permite possíveis ataques de injeção de SQL.

Recomendações

Para as versões 1.4.8 e anteriores do plugin Logo Slider para WordPress, como solução temporária, considere restringir o acesso à página de administração “Gerenciar imagens do slider” até que uma correção esteja disponível. Evite usar o parâmetro lsp slider id na instrução SQL afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-1687

Produtos afetados

Logo Slider

Referências · 5

• 🔥 https://wpscan.com/vulnerability/e7506906-5c3d-4963-ae24-55f18c3e5081 · Exploit
• 🔥 https://bulletin.iese.de/post/logo-slider_1-4-8 · Exploit
• https://t.me/cibsecurity/44009 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1687 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1687 · Nota de Segurança