PT-2022-14115 · WordPress · One Click Plugin Updater

Daniel Ruf · Publicado 2022-06-13 · Atualizado 2022-06-21 · CVE-2022-1791

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin One Click Plugin Updater do WordPress, versões 2.4.14 e anteriores

Descrição

O problema diz respeito à ausência de verificação CSRF durante a atualização das configurações, o que poderia permitir que invasores fizessem com que um administrador conectado as alterasse por meio de um ataque CSRF. Isso poderia resultar na desativação ou ocultação do ícone de atualizações disponíveis e da verificação relacionada.

Recomendações

Para as versões 2.4.14 e anteriores do plugin One Click Plugin Updater para WordPress, considere desativar a funcionalidade de atualização de configurações até que um patch esteja disponível para prevenir possíveis ataques CSRF. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-1791

Produtos afetados

One Click Plugin Updater

Referências · 5

• 🔥 https://wpscan.com/vulnerability/5c185269-cb3a-4463-8d73-b190813d4431 · Exploit
• https://t.me/cvenotify/31507 · Publicação no Telegram
• https://t.me/cvenotify/31947 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1791 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1791 · Nota de Segurança