PT-2024-11513 · WordPress · Skitter Slideshow

Bartu Utku Sarp · Publicado 2024-08-17 · Atualizado 2024-08-21 · CVE-2022-1751

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Skitter Slideshow para o WordPress, versões até a 2.5.2, inclusive

Descrição

A vulnerabilidade permite que invasores não autenticados façam solicitações web para locais arbitrários a partir do aplicativo web por meio do arquivo “image.php”. Isso pode ser usado para consultar e modificar informações de serviços internos. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para versões até a 2.5.2, inclusive, considere desativar o acesso ao arquivo “image.php” como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a serviços internos para minimizar o risco de exploração. Atualize para uma versão posterior à 2.5.2 quando disponível.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-1751

Produtos afetados

Skitter Slideshow

Referências · 8

• https://t.me/cvedetector/3387 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1824715662583034009 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/175eba7e-454b-4ba3-bbb5-22bd56734f5c?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-1751 · Nota de Segurança
• https://securityforeveryone.com/blog/wordpress-skitter-slideshow-ssrf-0-day-vulnerability-cve-2022-1751 · Nota
• https://t.me/cvenotify/91016 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/wp-skitter-slideshow/trunk/image.php · Nota
• https://twitter.com/cracbot/status/1826499591916978410 · Publicação no Twitter