PT-2022-24810 · WordPress · Listingo

Fioravante Souza · Publicado 2022-12-12 · Atualizado 2022-12-14 · CVE-2022-3921

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do tema Listingo para WordPress anteriores à 3.2.7

Descrição

O problema diz respeito à falta de validação de arquivos em uploads realizados por meio de uma ação AJAX acessível a usuários não autenticados. Isso poderia permitir que invasores enviassem arquivos arbitrários, levando potencialmente à execução remota de código (RCE).

Recomendações

Para versões do tema Listingo para WordPress anteriores à 3.2.7, atualize para a versão 3.2.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação de upload AJAX apenas a usuários autenticados.

Exploit

Correção

Identificadores relacionados

CVE-2022-3921

Produtos afetados

Listingo

Referências · 4

• 🔥 https://wpscan.com/vulnerability/e39b59b0-f24f-4de5-a21c-c4de34c3a14f · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-3921 · Nota de Segurança
• https://t.me/cvenotify/39658 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-3921 · Aviso do Fabricante