PT-2022-17119 · WordPress · Stockists Manager For Woocommerce

Yuta Kikuchi · Publicado 2022-09-06 · Atualizado 2023-10-29 · CVE-2022-2518

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Stockists Manager for Woocommerce para o WordPress, versões até e incluindo a 1.0.2.1

Descrição

O problema está relacionado a Cross-Site Request Forgery devido à falta de validação de nonce na função stockist settings main(). Isso permite que invasores não autenticados modifiquem as configurações do plugin e injetem scripts maliciosos na web por meio de uma solicitação falsificada, desde que consigam induzir um administrador do site a realizar uma ação específica, como clicar em um link.

Recomendações

Para versões até e incluindo a 1.0.2.1, considere desativar a função stockist settings main() até que um patch esteja disponível para impedir a modificação das configurações do plugin. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-2518

Produtos afetados

Stockists Manager For Woocommerce

Referências · 6

• https://wordfence.com/vulnerability-advisories/#CVE-2022-2518 · Nota
• https://plugins.trac.wordpress.org/browser/stockists-manager/trunk/stockist_settings.php · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-2518 · Nota de Segurança
• https://wordpress.org/plugins/stockists-manager · Nota
• https://osv.dev/vulnerability/CVE-2022-2518 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/5b5e0204-4a05-45c1-833a-c2e4016d9830?source=cve · Nota