PT-2022-14048 · WordPress · The Note Press Wordpress Plugin

Daniel Krohmer + 1 · Publicado 2022-06-06 · Atualizado 2022-06-15 · CVE-2022-1690

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Plugin The Note Press para WordPress, versões 0.1.10 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL. O plugin The Note Press para WordPress não sanitiza e não escapa adequadamente os ids das ações em massa antes de utilizá-los em uma instrução SQL em uma página de administração. Isso leva a uma injeção de SQL.

Recomendações

Para as versões 0.1.10 e anteriores do plugin Note Press para WordPress, atualize para uma versão que corrija este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-1690

Produtos afetados

The Note Press Wordpress Plugin

Referências · 5

• 🔥 https://bulletin.iese.de/post/note-press_0-1-10_3 · Exploit
• 🔥 https://wpscan.com/vulnerability/54e16f0a-667c-44ea-98ad-0306c4a35d9d · Exploit
• https://osv.dev/vulnerability/CVE-2022-1690 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1690 · Nota de Segurança
• https://t.me/cibsecurity/43987 · Publicação no Telegram