PT-2022-25343 · WordPress · Rate My Post – Wp Rating System

Nguy Minh · Publicado 2022-09-23 · Atualizado 2022-09-26 · CVE-2022-40310

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Rate my Post – WP Rating System, versões <= 3.3.4

Descrição

A vulnerabilidade permite que invasores manipulem votos explorando uma condição de corrida no plugin. Isso pode resultar em aumento ou diminuição dos votos.

Recomendações

Para as versões do plugin Rate my Post – WP Rating System <= 3.3.4, atualize para uma versão superior à 3.3.4 para resolver o problema.

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2022-40310

Produtos afetados

Rate My Post – Wp Rating System

Referências · 4

• https://wordpress.org/plugins/rate-my-post/#developers · Nota
• https://patchstack.com/database/vulnerability/rate-my-post/wordpress-rate-my-post-wp-rating-system-plugin-3-3-4-race-condition-vulnerability/_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2022-40310 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-40310 · Nota de Segurança