PT-2022-25983 · Unknown · Bp Better Messages

Ananda Dhakal + 1 · Publicado 2022-11-18 · Atualizado 2022-11-21 · CVE-2022-41609

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Better Messages, versão 1.9.10.68

Descrição

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação autenticada no lado do servidor (SSRF). Isso significa que um invasor poderia, potencialmente, falsificar solicitações para serviços internos ou externos, mas somente se tiver acesso autenticado ao sistema como assinante ou com privilégios superiores.

Recomendações

Para o plugin Better Messages versão 1.9.10.68, atualize para uma versão mais recente que contenha uma correção para este problema, se disponível. Como solução temporária, considere restringir o acesso a serviços internos confidenciais para minimizar o risco de exploração.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-41609

Produtos afetados

Bp Better Messages

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-41609 · Aviso do Fabricante
• https://wordpress.org/plugins/bp-better-messages/#developers · Nota
• https://patchstack.com/database/vulnerability/bp-better-messages/wordpress-better-messages-plugin-1-9-10-68-server-side-request-forgery-ssrf-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-41609 · Nota de Segurança