PT-2022-19592 · WordPress · 3Xsocializer

Lenon Leite · Publicado 2022-04-25 · Atualizado 2022-05-05 · CVE-2022-29419

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin 3xSocializer, versões 0.98.22 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL (SQLi). Essa vulnerabilidade pode ser explorada por usuários com uma função de baixo nível, como assinante ou superior, no WordPress.

Recomendações

Para as versões 0.98.22 e anteriores, atualize para uma versão posterior à 0.98.22 para resolver o problema.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-29419

Produtos afetados

3Xsocializer

Referências · 5

• https://wordpress.org/plugins/3xsocializer · Nota
• https://patchstack.com/database/vulnerability/3xsocializer/wordpress-3xsocializer-plugin-0-98-22-authenticated-sql-injection-sqli-vulnerability · Nota
• https://osv.dev/vulnerability/CVE-2022-29419 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29419 · Nota de Segurança
• https://t.me/cibsecurity/41411 · Publicação no Telegram