PT-2022-27655 · WordPress · Wp Ulike Plugin

Minhtuanact · CVE-2022-45842 · Publicado 2022-11-30 · Atualizado 2024-09-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin WP ULike versões <= 4.6.4

Descrição

A vulnerabilidade permite que invasores manipulem pontuações de avaliação explorando uma vulnerabilidade de condição de corrida. Isso pode resultar em aumento ou diminuição das pontuações de avaliação.

Recomendações

Para as versões do plugin WP ULike <= 4.6.4, atualize para uma versão superior a 4.6.4 para resolver o problema.

No momento, não há informações sobre outras medidas de mitigação para essa vulnerabilidade específica.

Correção

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2022-45842

Produtos afetados

Wp Ulike Plugin

Referências · 4

• https://patchstack.com/database/vulnerability/wp-ulike/wordpress-wp-ulike-plugin-4-6-3-race-condition-vulnerability?_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2022-45842 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-45842 · Nota de Segurança
• https://t.me/cibsecurity/53722 · Publicação no Telegram