PT-2022-14093 · WordPress · The Peter'S Collaboration E-Mails Wordpress Plugin

Daniel Ruf · Publicado 2022-06-13 · Atualizado 2022-06-21 · CVE-2022-1761

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Plugin “The Peter's Collaboration E-mails” para WordPress, versões 2.2.0 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade CSRF devido à ausência de verificações de nonce. Isso permite a alteração de suas configurações, o que pode ser usado para reduzir o nível de usuário exigido, alterar textos, o endereço de e-mail utilizado e muito mais.

Recomendações

Para as versões 2.2.0 e anteriores do plugin WordPress “The Peter's Collaboration E-mails”, atualize para uma versão posterior à 2.2.0 para resolver o problema. Como solução temporária, considere implementar medidas de segurança adicionais para prevenir ataques CSRF, tais como validar solicitações de usuários e garantir que verificações de nonce adequadas estejam em vigor.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-1761

Produtos afetados

The Peter'S Collaboration E-Mails Wordpress Plugin

Referências · 4

• 🔥 https://wpscan.com/vulnerability/31b413e1-d4b5-463e-9910-37876881c062 · Exploit
• https://t.me/cibsecurity/44275 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1761 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1761 · Nota de Segurança