PT-2022-17789 · WordPress · All-In-One Video Gallery

Gabriele Zuddas · Publicado 2022-09-06 · Atualizado 2024-01-11 · CVE-2022-2633

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin All-in-One Video Gallery para versões do WordPress até a 2.6.0, inclusive

Descrição

A vulnerabilidade permite que usuários não autenticados baixem arquivos confidenciais hospedados no servidor afetado e falsifiquem solicitações ao servidor por meio do parâmetro dl encontrado no arquivo ~/public/video.php. Isso permite downloads arbitrários de arquivos e falsificação cega de solicitações do lado do servidor.

Recomendações

Para versões até a 2.6.0, inclusive, considere desativar o acesso ao arquivo ~/public/video.php ou restringir o uso do parâmetro dl até que um patch esteja disponível. Evite usar o parâmetro dl no endpoint da API afetado até que o problema seja resolvido.

Correção

Enumeração de Fraquezas

CWE-610

Identificadores relacionados

CVE-2022-2633

Produtos afetados

All-In-One Video Gallery

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2022-2633 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset/2768384/all-in-one-video-gallery/trunk/public/video.php · Correção
• https://plugins.trac.wordpress.org/browser/all-in-one-video-gallery/trunk/public/video.php#L227 · Correção
• https://wordfence.com/threat-intel/vulnerabilities/id/83b0534e-1b8d-46a8-9698-e7ca73e5ab57?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2022-2633 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=2744708%40all-in-one-video-gallery&new=2744708%40all-in-one-video-gallery&sfp_email=&sfph_mail= · Correção
• https://wordfence.com/vulnerability-advisories/#CVE-2022-2633 · Nota
• https://t.me/cibsecurity/49332 · Publicação no Telegram