PT-2022-14843 · WordPress · Sensei Lms

Veshraj Ghimire · Publicado 2022-08-29 · Atualizado 2022-09-01 · CVE-2022-2080

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Sensei LMS para WordPress anteriores à 4.5.2

Descrição

A vulnerabilidade permite que qualquer usuário autenticado envie mensagens para conversas privadas arbitrárias por meio de um ataque IDOR, uma vez que o plugin não garante que o remetente de uma mensagem privada seja o professor ou o remetente original. No entanto, os invasores não conseguem visualizar respostas ou mensagens entre o professor e o aluno.

Recomendações

Para versões anteriores à 4.5.2, atualize para a versão 4.5.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a conversas privadas para minimizar o risco de exploração.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2022-2080

Produtos afetados

Sensei Lms

Referências · 6

• 🔥 https://hackerone.com/reports/1592596 · Exploit
• https://osv.dev/vulnerability/CVE-2022-2080 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2080 · Nota de Segurança
• https://wpscan.com/vulnerability/5395d196-a39a-4a58-913e-5b5b9d6123a5 · Nota
• https://t.me/cibsecurity/48998 · Publicação no Telegram
• https://t.me/cvenotify/35358 · Publicação no Telegram