PT-2022-20298 · WordPress · Cm Download Manager

Mika · Publicado 2022-09-26 · Atualizado 2022-09-27 · CVE-2022-3076

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do plugin CM Download Manager para WordPress anteriores à 2.8.6

Descrição

A falha permite que usuários com privilégios elevados, como administradores, enviem arquivos arbitrários definindo qualquer extensão por meio das configurações do plugin. Isso poderia ser explorado por administradores de blogs multisite para enviar arquivos PHP, por exemplo.

Recomendações

Para versões do plugin CM Download Manager para WordPress anteriores à 2.8.6, atualize para a versão 2.8.6 ou posterior para resolver o problema.

Como solução temporária, considere restringir a funcionalidade de upload para impedir que usuários com privilégios elevados enviem arquivos arbitrários até que a atualização seja aplicada.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-3076

Produtos afetados

Cm Download Manager

Referências · 4

• 🔥 https://wpscan.com/vulnerability/d18e695b-4d6e-4ff6-a060-312594a0d2bd · Exploit
• https://osv.dev/vulnerability/CVE-2022-3076 · Aviso do Fabricante
• https://t.me/cibsecurity/50479 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-3076 · Nota de Segurança