PT-2022-21932 · Unknown · Wp All Export Pro
Sanjay Das
·
Publicado
2022-10-25
·
Atualizado
2022-10-26
·
CVE-2022-3395
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do WP All Export Pro anteriores à 1.7.9
Descrição
A vulnerabilidade permite que usuários com permissão para realizar exportações executem instruções SQL arbitrárias devido ao uso direto do parâmetro POST
cc sql como uma consulta ao banco de dados. Isso afeta usuários que receberam permissão para realizar exportações, o que, por padrão, inclui apenas usuários com a função de Administrador, mas também pode incluir usuários com privilégios inferiores, caso tais permissões sejam delegadas.Recomendações
Para versões anteriores à 1.7.9, atualize para a versão 1.7.9 ou posterior para resolver o problema. Como solução temporária, considere restringir a permissão para executar exportações apenas à função de Administrador até que a atualização seja aplicada.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp All Export Pro