PT-2022-7972 · Unknown · Analytics Stats Counter Statistics Plugin

Yorick Koster · Publicado 2022-06-27 · Atualizado 2022-07-06 · CVE-2017-20099

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Analytics Stats Counter Statistics versão 1.2.2.5

Descrição

Uma falha crítica afeta algum processo desconhecido, levando à injeção de código. A manipulação pode ser iniciada remotamente.

Recomendações

Para o Analytics Stats Counter Statistics Plugin versão 1.2.2.5, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2017-20099

Produtos afetados

Analytics Stats Counter Statistics Plugin

Referências · 5

• 🔥 http://seclists.org/fulldisclosure/2017/Feb/74 · Exploit
• https://vuldb.com/?id.97367 · Nota
• https://t.me/cibsecurity/45214 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2017-20099 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2017-20099 · Nota de Segurança