PT-2024-11530 · WordPress · Wp Editor

Rasoul Jahanshahi · Publicado 2024-09-13 · Atualizado 2024-09-27 · CVE-2022-2446

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin WP Editor para versões do WordPress até a 1.2.9, inclusive

Descrição

A vulnerabilidade permite a desserialização de entradas não confiáveis por meio do parâmetro current theme root. Isso permite que invasores autenticados com privilégios administrativos chamem arquivos usando um wrapper PHAR, o que pode desserializar e chamar objetos PHP arbitrários. Esses objetos podem ser usados para realizar ações maliciosas se uma cadeia POP também estiver presente. O ataque requer que o invasor consiga fazer o upload de um arquivo com a carga serializada.

Recomendações

Para versões até e incluindo a 1.2.9, considere desativar o parâmetro current theme root até que um patch esteja disponível para impedir a desserialização de entradas não confiáveis. Restrinja o acesso ao upload de arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2022-2446

Produtos afetados

Wp Editor

Referências · 7

• https://t.me/cvedetector/5618 · Publicação no Telegram
• https://t.me/cvenotify/96272 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3151053 · Correção
• https://osv.dev/vulnerability/CVE-2022-2446 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/f3555702-4427-4569-8fd6-f84113593e9d?source=cve · Nota
• https://twitter.com/CVEnew/status/1834616416407810393 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2022-2446 · Nota de Segurança