PT-2022-21707 · WordPress · Wordplus Better Messages

Ananda Dhakal + 1 · Publicado 2022-08-23 · Atualizado 2023-08-08 · CVE-2022-33142

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do plugin WordPlus WordPress Better Messages <= 1.9.10.57

Descrição

A vulnerabilidade consiste em um ataque de Negação de Serviço (DoS) autenticado. Isso significa que um invasor com acesso de nível de assinante ou superior pode explorar essa vulnerabilidade para causar uma negação de serviço.

Recomendações

Para as versões do plugin WordPlus WordPress Better Messages <= 1.9.10.57, atualize para uma versão superior à 1.9.10.57 para resolver o problema.

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2022-33142

Produtos afetados

Wordplus Better Messages

Referências · 4

• https://patchstack.com/database/vulnerability/bp-better-messages/wordpress-better-messages-plugin-1-9-10-57-denial-of-service-dos-vulnerability · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-33142 · Nota de Segurança
• https://wordpress.org/plugins/bp-better-messages/#developers · Nota
• https://osv.dev/vulnerability/CVE-2022-33142 · Aviso do Fabricante