PT-2022-15657 · WordPress · Wp Edit Menu

Johannes Gangsö · Publicado 2022-08-22 · Atualizado 2023-07-24 · CVE-2022-2276

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin WP Edit Menu para WordPress anteriores à 1.5.0

Descrição

O problema diz respeito à falta de autorização e proteção contra CSRF em uma ação AJAX, permitindo que invasores não autenticados excluam posts ou páginas arbitrárias de um blog.

Recomendações

Para versões do plugin WP Edit Menu para WordPress anteriores à 1.5.0, atualize para a versão 1.5.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX até que a atualização possa ser aplicada.

Exploit

Correção

Missing Authorization

CSRF

Enumeração de Fraquezas

CWE-862

CWE-352

Identificadores relacionados

CVE-2022-2276

Produtos afetados

Wp Edit Menu

Referências · 5

• 🔥 https://wpscan.com/vulnerability/92de9c1b-48dd-4a5f-bbb3-455f8f172b09 · Exploit
• https://osv.dev/vulnerability/CVE-2022-2276 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2276 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?new=2749780%40wp-edit-menu%2Ftrunk&old=2220186%40wp-edit-menu%2Ftrunk · Correção
• https://t.me/cvenotify/35118 · Publicação no Telegram