PT-2022-19415 · WordPress · Craw Data Wordpress Plugin

Dhanesh Sivasamy · Publicado 2022-09-16 · Atualizado 2025-06-03 · CVE-2022-2912

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Craw Data para WordPress até a 1.0.0

Descrição

O problema está relacionado à ausência de verificações de nonce no plugin Craw Data para WordPress, o que poderia permitir que invasores fizessem com que um administrador conectado alterasse o valor url, realizando rastreamentos indesejados em sites de terceiros, também conhecido como Falsificação de Solicitação do Lado do Servidor (SSRF).

Recomendações

Para as versões do plugin Craw Data para WordPress até a 1.0.0, considere desativar o plugin até que uma correção esteja disponível para evitar possíveis ataques SSRF. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração. Evite usar o valor url no plugin afetado até que o problema seja resolvido.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-2912

Produtos afetados

Craw Data Wordpress Plugin

Referências · 5

• 🔥 https://wpscan.com/vulnerability/fd9853e8-b3ae-4a10-8389-8a4a11a8297c · Exploit
• https://t.me/cvenotify/124516 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-2912 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-2912 · Aviso do Fabricante
• https://t.me/cibsecurity/49878 · Publicação no Telegram