PT-2022-9624 · WordPress · Sync Woocommerce Product Feed To Google Shopping

0Xdecafbad · Publicado 2022-03-28 · Atualizado 2022-04-04 · CVE-2021-25068

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin do WordPress “Sync WooCommerce Product feed to Google Shopping”, versões 1.2.4 e anteriores

Descrição

O problema diz respeito a uma vulnerabilidade de injeção de SQL no painel de administração. Ela decorre da sanitização inadequada do parâmetro POST feed id para uso em uma instrução SQL. Isso permite uma possível exploração.

Recomendações

Para as versões 1.2.4 e anteriores, como solução temporária, considere restringir o acesso ao painel de administração para minimizar o risco de exploração. Evite usar o parâmetro feed id nas solicitações POST afetadas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-25068

Produtos afetados

Sync Woocommerce Product Feed To Google Shopping

Referências · 4

• 🔥 https://wpscan.com/vulnerability/32799efd-99dc-46dd-8648-e9eb872a0371 · Exploit
• https://t.me/cibsecurity/39669 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-25068 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-25068 · Aviso do Fabricante