PT-2022-19602 · WordPress · Code Snippets Extended

Rasi + 1 · Publicado 2022-05-17 · Atualizado 2022-10-07 · CVE-2022-29429

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Code Snippets Extended, versões 1.4.7 e anteriores

Descrição

O problema diz respeito a uma vulnerabilidade de execução remota de código (RCE) no plugin Code Snippets Extended para WordPress, que pode ser explorada por meio de uma falsificação de solicitação entre sites (CSRF).

Recomendações

Para as versões 1.4.7 e anteriores, atualize para uma versão posterior à 1.4.7 para resolver o problema.

Correção

RCE

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-29429

Produtos afetados

Code Snippets Extended

Referências · 5

• https://wordpress.org/plugins/code-snippets-extended/#developers · Nota
• https://t.me/cibsecurity/42849 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29429 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29429 · Nota de Segurança
• https://patchstack.com/database/vulnerability/code-snippets-extended/wordpress-code-snippets-extended-plugin-1-4-7-cross-site-request-forgery-csrf-leading-to-remote-code-execution-rce-vulnerability · Nota