PT-2022-25351 · WordPress · Quiz/Survey Master

Andreas Krüger + 1 · Publicado 2022-11-29 · Atualizado 2022-12-02 · CVE-2022-4033

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Quiz and Survey Master para o WordPress, versões até a 8.0.4, inclusive

Descrição

O problema está relacionado à contornagem da validação de entrada por meio do parâmetro question[id]. A validação insuficiente de entrada permite que invasores injetem conteúdo diferente do valor especificado, como um número ou caminho de arquivo, possibilitando que eles enviem valores diferentes do tipo de entrada pretendido.

Recomendações

Para versões até a 8.0.4, inclusive, considere restringir a entrada do parâmetro question[id] para impedir a injeção de conteúdo não autorizado até que uma correção esteja disponível. Como solução temporária, certifique-se de que todas as entradas sejam cuidadosamente validadas para minimizar o risco de exploração.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2022-4033

Produtos afetados

Quiz/Survey Master

Referências · 8

• https://t.me/cvenotify/38924 · Publicação no Telegram
• https://t.me/cvenotify/38719 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-4033 · Aviso do Fabricante
• https://wordfence.com/vulnerability-advisories-continued/#CVE-2022-4033 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/9f5cc779-c7de-42e6-a812-5c0539067b8c?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=2801761%40quiz-master-next&new=2801761%40quiz-master-next&sfp_email=&sfph_mail= · Correção
• https://t.me/cibsecurity/53675 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-4033 · Nota de Segurança