PT-2022-15138 · WordPress · Greyd.Suite
Bernhard Kau
·
Publicado
2022-08-15
·
Atualizado
2022-08-16
·
CVE-2022-2180
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Tema GREYD.SUITE para WordPress (versões afetadas não especificadas)
Descrição
A vulnerabilidade diz respeito ao tema GREYD.SUITE para WordPress, que não valida corretamente pacotes de fontes personalizadas enviados e não realiza verificações de autorização ou CSRF. Isso permite que um invasor não autenticado envie arquivos arbitrários, incluindo arquivos-fonte PHP, o que pode levar à execução remota de código (RCE).
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Greyd.Suite