PT-2022-20738 · WordPress · Wordfence Security – Firewall & Malware Scan

Ori Gabriel · Publicado 2022-09-23 · Atualizado 2024-01-11 · CVE-2022-3144

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Wordfence Security – Firewall & Malware Scan para versões do WordPress até a 7.6.0, inclusive

Descrição

A vulnerabilidade permite que usuários autenticados com privilégios administrativos insiram scripts maliciosos na web em uma configuração da página de opções, devido a uma escapagem insuficiente no valor armazenado. Isso possibilita que os scripts maliciosos sejam executados sempre que um usuário acessar uma página que exiba a configuração afetada em sites que executam uma versão vulnerável.

Recomendações

Para versões até e incluindo a 7.6.0, atualize para uma versão posterior à 7.6.0 para resolver o problema.

Como solução temporária, considere restringir o acesso à página de opções para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-3144

Produtos afetados

Wordfence Security – Firewall & Malware Scan

Referências · 7

• https://t.me/cibsecurity/50327 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-3144 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=2780937%40wordfence&new=2780937%40wordfence&sfp_email=&sfph_mail= · Correção
• https://wordfence.com/vulnerability-advisories/#CVE-2022-3144 · Nota
• https://osv.dev/vulnerability/CVE-2022-3144 · Aviso do Fabricante
• https://wordpress.org/plugins/wordfence/#developers · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/833eb481-4fb4-432e-8e93-3f497ccbf1eb?source=cve · Nota