PT-2022-9610 · WordPress · Wpcalc

0Xdecafbad · Publicado 2022-01-10 · Atualizado 2022-01-14 · CVE-2021-25054

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin WPcalc para WordPress, versões 2.1 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL em usuários autenticados. Ela ocorre porque o plugin não sanitiza as entradas do usuário no parâmetro did, que é posteriormente utilizado em uma instrução SQL. Isso permite uma possível exploração por usuários autenticados.

Recomendações

Para as versões 2.1 e anteriores do plugin WPcalc para WordPress, atualize para uma versão que corrija este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-25054

Produtos afetados

Wpcalc

Referências · 5

• 🔥 https://wpscan.com/vulnerability/200969eb-e2a4-4200-82d7-0c313de089af · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-25054 · Nota de Segurança
• https://t.me/cibsecurity/35184 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-25054 · Aviso do Fabricante
• https://t.me/cvenotify/25163 · Publicação no Telegram