PT-2022-14091 · WordPress · Genki Pre-Publish Reminder
Daniel Ruf
·
Publicado
2022-06-13
·
Atualizado
2022-06-22
·
CVE-2022-1758
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin Genki Pre-Publish Reminder para WordPress, versões 1.4.1 e anteriores
Descrição
A vulnerabilidade permite que invasores façam com que um administrador conectado altere configurações por meio de um ataque CSRF, o que pode levar a um XSS armazenado e a execução remota de código (RCE) quando código personalizado é adicionado através das configurações do plugin.
Recomendações
Para as versões 1.4.1 e anteriores do plugin Genki Pre-Publish Reminder para WordPress, considere desativar o plugin até que uma correção esteja disponível para evitar possíveis explorações. Restrinja o acesso às configurações do plugin para minimizar o risco de ataques CSRF. Evite usar o plugin para adicionar código personalizado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
RCE
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Genki Pre-Publish Reminder