PT-2022-25355 · WordPress · Appointment Hour Booking

Andreas Krüger + 1 · Publicado 2022-11-29 · Atualizado 2022-12-02 · CVE-2022-4035

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Appointment Hour Booking para versões do WordPress até a 1.3.72, inclusive

Descrição

O problema decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas, permitindo que invasores não autenticados injetem tags iFrame por meio dos parâmetros do campo email ou de campos gerais. Isso permite que invasores injetem iFrames ao enviar uma reserva, que serão executados sempre que um usuário acessar a página de detalhes da reserva injetada.

Recomendações

Para versões até e incluindo a 1.3.72, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída, a fim de prevenir ataques de injeção de iFrame.

Como solução temporária, considere restringir o acesso à página de detalhes da reserva ou desativar o envio de reservas até que um patch esteja disponível.

Evite usar os parâmetros email e de campos gerais no plugin afetado até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-4035

Produtos afetados

Appointment Hour Booking

Referências · 7

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=2803896%40appointment-hour-booking&new=2803896%40appointment-hour-booking&sfp_email=&sfph_mail= · Correção
• https://wordfence.com/threat-intel/vulnerabilities/id/870ae326-a7c9-4201-bf0d-0fbda663a694?source=cve · Nota
• https://wordfence.com/vulnerability-advisories-continued/#CVE-2022-4035 · Nota
• https://t.me/cvenotify/38717 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-4035 · Aviso do Fabricante
• https://t.me/cvenotify/38923 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-4035 · Nota de Segurança