PT-2022-15018 · WordPress · Wordpress

Khuyenn + 1 · Publicado 2022-01-06 · Atualizado 2025-08-04 · CVE-2022-21664

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do WordPress anteriores à 5.8.3

Versões do WordPress anteriores à 4.1.34

Descrição

O WordPress é um sistema de gerenciamento de conteúdo gratuito e de código aberto, escrito em PHP e integrado a um banco de dados MariaDB. Devido à falta de sanitização adequada em uma das classes, existe o risco de que consultas SQL indesejadas sejam executadas.

Recomendações

Para versões do WordPress anteriores à 5.8.3, atualize para a versão 5.8.3 ou posterior.

Para versões do WordPress anteriores à 4.1.34, atualize para a versão 4.1.34 ou posterior.

Mantenha as atualizações automáticas ativadas para garantir que os patches de segurança mais recentes sejam aplicados.

No momento, não há informações sobre medidas de mitigação adicionais para este problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BIT-WORDPRESS-2022-21664

BIT-WORDPRESS-MULTISITE-2022-21664

CVE-2022-21664

DLA-2884-1

DSA-5039-1

GHSA-JP3P-GW8H-6X86

Produtos afetados

Wordpress

Referências · 24

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/21xxx/CVE-2022-21664.json · Exploit
• https://github.com/WordPress/wordpress-develop/commit/c09ccfbc547d75b392dbccc1ef0b4442ccd3c957 · Nota
• https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-jp3p-gw8h-6x86 · Nota
• https://t.me/cvenotify/25077 · Publicação no Telegram
• https://wordpress.org/news/2022/01/wordpress-5-8-3-security-release · Aviso do Fabricante
• https://t.me/cvenotify/25244 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-21664 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2022/01/msg00019.html · Nota
• https://debian.org/security/2022/dsa-5039 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-21664 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DM6XPH3JN6V4NF4WBOJTOXZIVE6VKKE3 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-21664 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-wordpress-multisite-2022-21664 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-2884-1 · Aviso do Fabricante
• https://t.me/cibsecurity/35088 · Publicação no Telegram