PT-2022-20753 · WordPress · Givewp

Rafie Muhammad · CVE-2022-31475 · Publicado 2022-07-21 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin GiveWP <= 2.20.2

Descrição

O problema está relacionado a uma vulnerabilidade de leitura arbitrária de arquivos por usuários autenticados, por meio da função de exportação do plugin GiveWP para WordPress. Essa vulnerabilidade pode ser explorada por usuários com uma função personalizada no plugin.

Recomendações

Para versões do plugin GiveWP <= 2.20.2, atualize para uma versão superior a 2.20.2 para resolver o problema. Como solução temporária, considere restringir o acesso à função de exportação para minimizar o risco de exploração.

Correção

Improper Access Control

Path traversal

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-284

CWE-22

CWE-552

Identificadores relacionados

CVE-2022-31475

Produtos afetados

Givewp

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-31475 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-31475 · Aviso do Fabricante
• https://wordpress.org/plugins/give/#developers · Nota
• https://patchstack.com/database/vulnerability/give/wordpress-givewp-plugin-2-20-2-authenticated-arbitrary-file-read-via-export-function-vulnerability · Nota
• https://t.me/cibsecurity/46774 · Publicação no Telegram