PT-2022-17537 · WordPress · Transposh Wordpress Translation Plugin

Julien Ahrens · Publicado 2022-07-29 · Atualizado 2022-08-25 · CVE-2022-25812

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do plugin Transposh WordPress Translation anteriores à 1.0.8

Descrição

O problema está relacionado ao plugin Transposh WordPress Translation, que não valida suas configurações de depuração. Isso poderia permitir que usuários com privilégios elevados, como administradores, executassem código remotamente (RCE).

Recomendações

Para versões anteriores à 1.0.8, atualize para a versão 1.0.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações de depuração para minimizar o risco de exploração.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2022-25812

Produtos afetados

Transposh Wordpress Translation Plugin

Referências · 6

• 🔥 https://wpscan.com/vulnerability/1f6bd346-4743-44b8-86d7-4fbe09bad657 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-25812 · Nota de Segurança
• https://t.me/defcon_news/102140 · Publicação no Telegram
• https://t.me/cibsecurity/48501 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-25812 · Aviso do Fabricante
• https://t.me/cvenotify/35114 · Publicação no Telegram