PT-2022-14108 · WordPress · Auto Delete Posts

Daniel Ruf · Publicado 2022-06-13 · Atualizado 2022-06-21 · CVE-2022-1779

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin “Auto Delete Posts” do WordPress, versões 1.3.0 e anteriores

Descrição

O problema está relacionado à ausência de uma verificação CSRF ao atualizar as configurações do plugin. Isso poderia permitir que invasores fizessem com que um administrador conectado alterasse as configurações por meio de um ataque CSRF, resultando na exclusão simultânea de publicações, categorias e anexos específicos.

Recomendações

Para as versões 1.3.0 e anteriores, atualize para uma versão que inclua uma verificação CSRF para impedir alterações não autorizadas nas configurações do plugin. Como solução temporária, considere restringir o acesso à página de configurações do plugin para minimizar o risco de exploração.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-1779

Produtos afetados

Auto Delete Posts

Referências · 5

• 🔥 https://wpscan.com/vulnerability/45117646-88ff-41d4-8abd-e2f18d4b693e · Exploit
• https://osv.dev/vulnerability/CVE-2022-1779 · Aviso do Fabricante
• https://t.me/cvenotify/31513 · Publicação no Telegram
• https://t.me/cibsecurity/44282 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1779 · Nota de Segurança