PT-2022-23613 · WordPress · Advanced Import

Dc11 · CVE-2022-3677 · Publicado 2022-12-05 · Atualizado 2022-12-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Advanced Import para WordPress anteriores à 1.3.8

Descrição

O problema diz respeito à ausência de verificação CSRF no plugin Advanced Import para WordPress, permitindo que invasores façam com que um administrador conectado instale plugins arbitrários do WordPress.org e ative plugins arbitrários no blog por meio de ataques CSRF.

Recomendações

Para versões anteriores à 1.3.8, atualize para a versão 1.3.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos recursos de instalação e ativação de plugins para minimizar o risco de exploração.

Exploit

Correção

Identificadores relacionados

CVE-2022-3677

Produtos afetados

Advanced Import

Referências · 6

• 🔥 https://wpscan.com/vulnerability/5a7c6367-a3e6-4411-8865-2a9dbc9f1450 · Exploit
• https://t.me/cvenotify/39150 · Publicação no Telegram
• https://t.me/cibsecurity/53998 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-3677 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3677 · Nota de Segurança
• https://t.me/cvenotify/39310 · Publicação no Telegram