PT-2022-15016 · WordPress · Wordpress

Karim El Ouerghemmi + 1 · Publicado 2022-01-06 · Atualizado 2024-03-06 · CVE-2022-21662

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do WordPress anteriores à 5.8.3

Versões do WordPress anteriores à 3.7.37

Descrição

Usuários autenticados com privilégios baixos, como autores, no núcleo do WordPress podem executar JavaScript e realizar um ataque XSS armazenado, o que pode afetar usuários com privilégios elevados.

Recomendações

Para versões do WordPress anteriores à 5.8.3, atualize para a versão 5.8.3 ou posterior.

Para versões do WordPress anteriores à 3.7.37, atualize para a versão 3.7.37 ou posterior.

Mantenha as atualizações automáticas ativadas para garantir que os patches de segurança mais recentes sejam aplicados.

Como solução temporária, considere restringir o acesso a áreas sensíveis do núcleo do WordPress até que um patch seja aplicado.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-WORDPRESS-2022-21662

BIT-WORDPRESS-MULTISITE-2022-21662

CVE-2022-21662

DLA-2884-1

DSA-5039-1

GHSA-699Q-3HJ9-889W

Produtos afetados

Wordpress

Referências · 23

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/21xxx/CVE-2022-21662.json · Exploit
• https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-699q-3hj9-889w · Nota
• https://wordpress.org/news/2022/01/wordpress-5-8-3-security-release · Aviso do Fabricante
• https://t.me/cibsecurity/35091 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-21662 · Nota de Segurança
• https://lists.debian.org/debian-lts-announce/2022/01/msg00019.html · Nota
• https://t.me/cvenotify/25079 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-21662 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-21662 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-21662 · Aviso do Fabricante
• https://debian.org/security/2022/dsa-5039 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DM6XPH3JN6V4NF4WBOJTOXZIVE6VKKE3 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-2884-1 · Aviso do Fabricante
• https://hackerone.com/reports/425342 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-21662 · Aviso do Fabricante