PT-2022-19598 · WordPress · Wp Wham Checkout Files Upload For Woocommerce

Lucio Sá · Publicado 2022-05-20 · Atualizado 2022-05-26 · CVE-2022-29425

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin WP Wham's Checkout Files Upload for WooCommerce, versão 2.1.2 e anteriores

Descrição

Foi identificada uma vulnerabilidade de Cross-Site Scripting (XSS). Esse tipo de vulnerabilidade ocorre quando um aplicativo inclui entradas do usuário em sua saída sem validação ou codificação adequadas, permitindo que um invasor injete conteúdo malicioso, como scripts. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para o plugin WP Wham's Checkout Files Upload for WooCommerce versão 2.1.2 e anteriores, atualize para uma versão posterior à 2.1.2 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de upload de arquivos do plugin até que um patch esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-29425

Produtos afetados

Wp Wham Checkout Files Upload For Woocommerce

Referências · 5

• https://patchstack.com/database/vulnerability/checkout-files-upload-woocommerce/wordpress-checkout-files-upload-for-woocommerce-plugin-2-1-2-cross-site-scripting-xss-vulnerability · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-29425 · Nota de Segurança
• https://wordpress.org/plugins/checkout-files-upload-woocommerce/#developers · Nota
• https://osv.dev/vulnerability/CVE-2022-29425 · Aviso do Fabricante
• https://t.me/cibsecurity/43098 · Publicação no Telegram