PT-2022-24984 · WordPress · Ultimate Member Plugin

Nikitasinelnikov · Publicado 2022-11-13 · Atualizado 2022-11-17 · CVE-2022-3966

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Ultimate Member até a 2.5.0

Descrição

Foi identificada uma falha crítica no componente Template Handler, afetando especificamente a função load template do arquivo includes/core/class-shortcodes.php. A manipulação do argumento tpl leva à traversal de caminho. Esta vulnerabilidade pode ser explorada remotamente.

Recomendações

Para as versões do plugin Ultimate Member até a 2.5.0, atualize para a versão 2.5.1 para corrigir esta vulnerabilidade. Como solução temporária, considere restringir o acesso à função load template do arquivo class-shortcodes.php até que a atualização seja aplicada.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-3966

Produtos afetados

Ultimate Member Plugin

Referências · 6

• https://github.com/ultimatemember/ultimatemember/commit/e1bc94c1100f02a129721ba4be5fbc44c3d78ec4 · Correção
• https://github.com/ultimatemember/ultimatemember/releases/tag/2.5.1 · Nota
• https://t.me/cvenotify/37585 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-3966 · Nota de Segurança
• https://vuldb.com/?id.213545 · Nota
• https://osv.dev/vulnerability/CVE-2022-3966 · Aviso do Fabricante