PT-2022-19618 · Cloudways · Cloudways Breeze

Dave Jong · Publicado 2022-05-02 · Atualizado 2022-05-09 · CVE-2022-29444

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do plugin Cloudways Breeze <= 2.0.2

Descrição

A vulnerabilidade permite que usuários com a função de assinante ou superior executem qualquer uma das ações wp ajax * na classe Breeze Configuration. Isso inclui a capacidade de alterar qualquer configuração do plugin, incluindo a configuração de CDN, o que poderia ser usado posteriormente para um ataque de Cross-Site Scripting (XSS).

Recomendações

Para versões do plugin Cloudways Breeze <= 2.0.2, atualize para uma versão superior a 2.0.2 para resolver o problema.

Como solução temporária, considere restringir o acesso à classe Breeze Configuration e às ações wp ajax * associadas a ela para impedir alterações não autorizadas nas configurações do plugin.

Restrinja o acesso à configuração de CDN para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

CWE-264

Identificadores relacionados

CVE-2022-29444

Produtos afetados

Cloudways Breeze

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-29444 · Nota de Segurança
• https://patchstack.com/database/vulnerability/breeze/wordpress-breeze-plugin-2-0-2-plugin-settings-change-leading-to-cross-site-scripting-xss-vulnerability · Nota
• https://osv.dev/vulnerability/CVE-2022-29444 · Aviso do Fabricante
• https://wordpress.org/plugins/breeze/#developers · Nota
• https://t.me/cibsecurity/41776 · Publicação no Telegram