PT-2022-15165 · WordPress · Captcha 4Wp

Jrxnm + 1 · Publicado 2022-08-01 · Atualizado 2022-08-05 · CVE-2022-2184

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do plugin CAPTCHA 4WP para WordPress anteriores à 7.1.0

Descrição

A vulnerabilidade permite que dados inseridos pelo usuário cheguem a uma chamada require once sensível em um dos modelos do painel de administração. Isso pode ser explorado por invasores por meio de um ataque de falsificação de solicitação entre sites (CSRF) para executar código arbitrário no servidor.

Recomendações

Para versões anteriores à 7.1.0, atualize para a versão 7.1.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos modelos do painel de administração para minimizar o risco de exploração.

Exploit

Correção

Path traversal

CSRF

Enumeração de Fraquezas

CWE-22

CWE-352

Identificadores relacionados

CVE-2022-2184

Produtos afetados

Captcha 4Wp

Referências · 4

• 🔥 https://wpscan.com/vulnerability/e777784f-5ba0-4966-be27-e0a0cbbfe056 · Exploit
• https://t.me/cibsecurity/47318 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-2184 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-2184 · Aviso do Fabricante