PT-2022-21959 · WordPress · Bricks

CVE-2022-3400 · Publicado 2022-10-28 · Atualizado 2022-10-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

O tema Bricks para o WordPress, versões 1.0 a 1.5.3

Descrição

O problema está relacionado à contornamento de autorização devido à falta de verificação de permissão na ação AJAX bricks save post. Isso permite que invasores autenticados com permissões mínimas editem qualquer página, postagem ou modelo no site WordPress vulnerável.

Recomendações

Para as versões 1.0 a 1.5.3, considere desativar a ação AJAX bricks save post até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à edição de páginas, publicações ou modelos para minimizar o risco de modificações não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2022-3400

Produtos afetados

Bricks

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2022-3400 · Nota de Segurança
• https://t.me/cibsecurity/52231 · Publicação no Telegram
• https://wordfence.com/vulnerability-advisories-continued/#CVE-2022-3400 · Nota
• https://t.me/cibsecurity/52252 · Publicação no Telegram
• https://bricksbuilder.io · Nota
• https://osv.dev/vulnerability/CVE-2022-3400 · Aviso do Fabricante