PT-2022-21895 · WordPress · Easy Digital Downloads

Robert Rowley · Publicado 2022-08-22 · Atualizado 2023-08-08 · CVE-2022-33900

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do plugin Easy Digital Downloads anteriores à 3.0.2

Descrição

Uma vulnerabilidade de injeção de objeto PHP afeta o plugin Easy Digital Downloads no WordPress.

Recomendações

Para versões anteriores à 3.0.2, atualize para a versão 3.0.2 ou posterior para resolver o problema.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2022-33900

Produtos afetados

Easy Digital Downloads

Referências · 5

• https://patchstack.com/database/vulnerability/easy-digital-downloads/wordpress-easy-digital-downloads-plugin-3-0-1-php-object-injection-vulnerability · Correção
• https://wordpress.org/plugins/easy-digital-downloads/#developers · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-33900 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-33900 · Aviso do Fabricante
• https://t.me/cibsecurity/48480 · Publicação no Telegram