PT-2022-14194 · WordPress · Toolbar To Share

Sho Sakata · Publicado 2022-06-13 · Atualizado 2024-01-11 · CVE-2022-1918

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin ToolBar to Share para versões do WordPress até a 2.0, inclusive

Descrição

O problema se deve à falta de validação de nonce na página plugin toolbar comparte, possibilitando que invasores não autenticados atualizem as configurações do plugin e injetem scripts maliciosos na web por meio de uma solicitação falsificada. Isso pode ocorrer se os invasores conseguirem induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações

Para versões até a 2.0, inclusive, atualize para uma versão que inclua validação de nonce na página plugin toolbar comparte para prevenir ataques de falsificação de solicitação entre sites (CSRF). Como solução temporária, considere restringir o acesso à página plugin toolbar comparte para minimizar o risco de exploração.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-1918

Produtos afetados

Toolbar To Share

Referências · 7

• 🔥 https://plugins.trac.wordpress.org/browser/toolbar-to-share/trunk/toolbartoshare.php · Exploit
• https://wordfence.com/threat-intel/vulnerabilities/id/fbda7670-179a-41ed-8ec9-ae7f5102e645?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2022-1918 · Aviso do Fabricante
• https://t.me/cibsecurity/44281 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1918 · Nota de Segurança
• https://wordfence.com/vulnerability-advisories/#CVE-2022-1918 · Nota
• https://t.me/cvenotify/67023 · Publicação no Telegram