PT-2022-14086 · Wowonder · Wowonder

Fariq Fadillah · Publicado 2022-05-17 · Atualizado 2022-05-25 · CVE-2022-1753

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

WoWonder (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade crítica no WoWonder, afetando o arquivo /requests.php, responsável pelo tratamento de mensagens em grupos. A manipulação do argumento group id permite a publicação de mensagens em outros grupos. Esse ataque pode ser executado remotamente e pode exigir autenticação. Um vídeo explicando o ataque foi divulgado publicamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Authorization

Enumeração de Fraquezas

CWE-284

CWE-863

Identificadores relacionados

CVE-2022-1753

Produtos afetados

Wowonder

Referências · 6

• 🔥 https://youtube.com/watch?v=tIzOZtp2fxA · Exploit
• 🔥 https://youtu.be/tIzOZtp2fxA · Exploit
• https://t.me/cibsecurity/42796 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1753 · Nota de Segurança
• https://vuldb.com/?id.199974 · Nota
• https://t.me/cvenotify/30735 · Publicação no Telegram