PT-2022-15649 · WordPress · Simple Membership

Jet Infosystems · Publicado 2022-08-01 · Atualizado 2022-08-05 · CVE-2022-2273

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do plugin Simple Membership para WordPress anteriores à 4.1.3

Descrição

O problema decorre da validação inadequada do parâmetro membership level ao editar um perfil. Isso permite que os membros possam, potencialmente, passar para um nível de assinatura superior criando uma solicitação POST específica.

Recomendações

Para versões anteriores à 4.1.3, atualize para a versão 4.1.3 ou posterior para resolver o problema.

Exploit

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2022-2273

Produtos afetados

Simple Membership

Referências · 3

• 🔥 https://wpscan.com/vulnerability/724729d9-1c4a-485c-9c90-a27664c47c84 · Exploit
• https://osv.dev/vulnerability/CVE-2022-2273 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2273 · Nota de Segurança