PT-2022-15017 · Mariadb+1 · Mariadb+1

Karim El Ouerghemmi + 1 · Publicado 2022-01-06 · Atualizado 2024-03-06 · CVE-2022-21663

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do WordPress anteriores à 5.8.3

Versões do WordPress anteriores à 3.7.37

Descrição

O problema diz respeito a um sistema de gerenciamento de conteúdo gratuito e de código aberto, escrito em PHP e associado a um banco de dados MariaDB. Em um ambiente multisite, usuários com a função de Superadministrador podem contornar medidas de segurança explícitas/adicionais sob certas condições por meio da injeção de objetos.

Recomendações

Para versões anteriores à 5.8.3, atualize para a versão 5.8.3 ou posterior.

Para versões anteriores à 3.7.37, atualize para a versão 3.7.37 ou posterior.

Como medida geral, mantenha as atualizações automáticas ativadas para garantir que os patches de segurança mais recentes sejam aplicados.

Exploit

Correção

Special Elements Injection

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-74

CWE-502

Identificadores relacionados

BIT-WORDPRESS-2022-21663

BIT-WORDPRESS-MULTISITE-2022-21663

CVE-2022-21663

DLA-2884-1

DSA-5039-1

GHSA-JMMQ-M8P8-332H

Produtos afetados

Mariadb

Wordpress

Referências · 28

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/21xxx/CVE-2022-21663.json · Exploit
• 🔥 https://blog.sonarsource.com/wordpress-object-injection-vulnerability · Exploit
• https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-jmmq-m8p8-332h · Nota
• https://wordpress.org/news/2022/01/wordpress-5-8-3-security-release · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-21663 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-wordpress-multisite-2022-21663 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2022/01/msg00019.html · Nota
• https://t.me/cibsecurity/35090 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-wordpress-2022-21663 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DM6XPH3JN6V4NF4WBOJTOXZIVE6VKKE3 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-2884-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5039-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-21663 · Aviso do Fabricante
• https://t.me/pentestingnews/18806 · Publicação no Telegram
• https://hackerone.com/reports/541469 · Nota