PT-2022-24477 · WordPress · Betheme

Julien Ahrens

·

Publicado

2022-11-21

·

Atualizado

2022-11-30

·

CVE-2022-3861

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Tema Betheme para o WordPress, versões até a 26.5.1.4, inclusive
Descrição
A vulnerabilidade diz respeito à injeção de objeto PHP por meio da desserialização de entradas não confiáveis. Isso é possibilitado pelos parâmetros import, mfn-items-import-page e mfn-items-import passados pelas funções mfn builder import, mfn builder import page, importdata, importsinglepage e importfromclipboard. Intrusos autenticados com permissões de nível de colaborador ou superiores podem injetar um objeto PHP, o que pode permitir que executem código, recuperem dados confidenciais ou excluam arquivos caso exista uma cadeia POP.
Recomendações
Para versões até a 26.5.1.4, inclusive, considere desativar as funções mfn builder import, mfn builder import page, importdata, importsinglepage e importfromclipboard como uma solução temporária até que um patch esteja disponível. Restrinja o acesso aos parâmetros import, mfn-items-import-page e mfn-items-import para minimizar o risco de exploração. Evite usar esses parâmetros nas funções afetadas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-3861

Produtos afetados

Betheme