PT-2022-16657 · WordPress · Broken Link Checker

Rasoul Jahanshahi · Publicado 2022-09-06 · Atualizado 2023-10-24 · CVE-2022-2438

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Broken Link Checker para versões do WordPress até a 1.11.16, inclusive

Descrição

O plugin Broken Link Checker para o WordPress está vulnerável à desserialização de entradas não confiáveis por meio do valor $log file. Isso permite que invasores autenticados com privilégios administrativos ou superiores chamem arquivos usando um wrapper PHAR, o que pode desserializar os dados e chamar objetos PHP arbitrários. Esses objetos podem ser usados para realizar ações maliciosas se uma cadeia POP também estiver presente. O ataque requer que o invasor consiga fazer o upload de um arquivo com a carga serializada.

Recomendações

Para versões até e incluindo a 1.11.16, atualize para uma versão que contenha uma correção para este problema, a fim de impedir a desserialização de entradas não confiáveis.

Como solução alternativa temporária, considere restringir o acesso ao valor $log file para minimizar o risco de exploração.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2022-2438

Produtos afetados

Broken Link Checker

Referências · 6

• https://plugins.trac.wordpress.org/changeset/2757773/broken-link-checker/trunk/core/core.php?old=2605914&old_path=broken-link-checker%2Ftrunk%2Fcore%2Fcore.php · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-2438 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/62fd472e-208b-48db-8f98-3d935c7a678c?source=cve · Nota
• https://t.me/cibsecurity/49329 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-2438 · Aviso do Fabricante
• https://wordfence.com/vulnerability-advisories/#CVE-2022-2438 · Nota