PT-2022-22026 · WordPress · Ideastocode Enable Svg

Kim Jong + 1 · Publicado 2022-08-01 · Atualizado 2022-08-05 · CVE-2022-34154

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin ideasToCode Enable SVG, WebP & ICO Upload, versão 1.0.1 e anteriores

Descrição

A vulnerabilidade permite que usuários autenticados com funções de autor ou superiores enviem arquivos arbitrários. Isso pode ser explorado através do envio de arquivos maliciosos para o servidor.

Recomendações

Para o plugin ideasToCode Enable SVG, WebP & ICO Upload versão 1.0.1 e anteriores, atualize para uma versão posterior à 1.0.1 para resolver o problema.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-34154

Produtos afetados

Ideastocode Enable Svg

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-34154 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-34154 · Aviso do Fabricante
• https://wordpress.org/plugins/enable-svg-webp-ico-upload/#developers · Nota
• https://patchstack.com/database/vulnerability/enable-svg-webp-ico-upload/wordpress-enable-svg-webp-ico-upload-plugin-1-0-1-authenticated-arbitrary-file-upload-vulnerability · Nota