PT-2022-5018 · WordPress · Wp 2Fa

Calvin Alkan · Publicado 2022-09-14 · Atualizado 2023-08-02 · CVE-2022-2891

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin WP 2FA para WordPress anteriores à 2.3.0

Descrição

A vulnerabilidade existe devido ao uso de operadores de comparação que não protegem contra ataques baseados em tempo, permitindo potencialmente que um invasor remoto divulgue informações sobre os códigos de autenticação que estão sendo comparados. Isso poderia facilitar ataques de script entre sites.

Recomendações

Para versões do plugin WP 2FA para WordPress anteriores à 2.3.0, atualize para a versão 2.3.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às funções de comparação de códigos de autenticação até que um patch esteja disponível.

Exploit

Correção

Information Disclosure

Side Channel Attack

Enumeração de Fraquezas

CWE-200

CWE-203

Identificadores relacionados

BDU:2022-06231

CVE-2022-2891

Produtos afetados

Wp 2Fa

Referências · 5

• 🔥 https://wpscan.com/vulnerability/301b3dce-2584-46ec-92ed-1c0626522120 · Exploit
• https://t.me/cvenotify/55014 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-06231 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-2891 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-2891 · Aviso do Fabricante