PT-2022-25007 · WordPress · Icegram Express

Krzysztof Zajac · Publicado 2022-12-12 · Atualizado 2022-12-14 · CVE-2022-3981

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do plugin Icegram Express para WordPress anteriores à 5.5.1

Descrição

O problema decorre da sanitização e do escape inadequados de um parâmetro utilizado em uma instrução SQL, resultando em uma injeção de SQL que pode ser explorada por qualquer usuário autenticado, incluindo aqueles com funções de assinante.

Recomendações

Para versões anteriores à 5.5.1, atualize para a versão 5.5.1 ou posterior para resolver o problema.

Exploit

Correção

Identificadores relacionados

CVE-2022-3981

Produtos afetados

Icegram Express

Referências · 3

• 🔥 https://wpscan.com/vulnerability/78054d08-0227-426c-903d-d146e0919028 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-3981 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-3981 · Aviso do Fabricante