PT-2022-14679 · WordPress · Directorist

Rafie Muhammad + 1 · Publicado 2022-08-08 · Atualizado 2022-08-12 · CVE-2022-2046

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Directorist para WordPress anteriores à 7.2.3

Descrição

A vulnerabilidade permite que administradores baixem plugins de fontes não verificadas, possibilitando que eles executem código no servidor. Isso representa um risco significativo, especialmente em configurações multisite.

Recomendações

Para versões do plugin Directorist para WordPress anteriores à 7.2.3, atualize para a versão 7.2.3 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de baixar plugins de fontes externas até que a atualização seja aplicada.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-2046

Produtos afetados

Directorist

Referências · 6

• 🔥 https://wpscan.com/vulnerability/03a04eab-be47-4195-af77-0df2a32eb807 · Exploit
• https://osv.dev/vulnerability/CVE-2022-2046 · Aviso do Fabricante
• https://t.me/cvenotify/34389 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/2752034/directorist?contextall=1&old=2731298&old_path=%2Fdirectorist · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-2046 · Nota de Segurança
• https://t.me/cvenotify/34390 · Publicação no Telegram