PT-2022-19176 · WordPress · Givewp

Rafie Muhammad · Publicado 2022-07-21 · Atualizado 2022-07-25 · CVE-2022-28700

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do plugin GiveWP <= 2.20.2

Descrição

O problema está relacionado a uma vulnerabilidade de criação arbitrária de arquivos por usuários autenticados através da função de exportação no plugin GiveWP para WordPress. Isso permite que usuários autenticados criem arquivos arbitrários.

Recomendações

Para versões do plugin GiveWP <= 2.20.2, atualize para uma versão superior à 2.20.2 para resolver o problema. Como solução temporária, considere restringir o acesso à função Exportar até que um patch esteja disponível.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-28700

Produtos afetados

Givewp

Referências · 5

• https://patchstack.com/database/vulnerability/give/wordpress-givewp-plugin-2-20-2-authenticated-arbitrary-file-creation-via-export-function-vulnerability · Correção
• https://wordpress.org/plugins/give/#developers · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-28700 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-28700 · Aviso do Fabricante
• https://t.me/cibsecurity/46772 · Publicação no Telegram