PT-2024-11638 · WordPress · Wp Cerber Security

Chihyu · Publicado 2024-08-31 · Atualizado 2024-09-20 · CVE-2022-4100

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin WP Cerber Security para versões do WordPress até a 9.4, inclusive

Descrição

O plugin WP Cerber Security para WordPress está vulnerável à contornamento da proteção de IP devido à verificação incorreta do endereço IP do visitante pelo plugin. Isso permite que um invasor cujo endereço IP tenha sido bloqueado contorne esse controle definindo o cabeçalho HTTP X-Forwarded-For para um endereço IP que não tenha sido bloqueado.

Recomendações

Para versões até a 9.4, inclusive, atualize para uma versão que verifique corretamente o endereço IP do visitante para evitar a contornagem da proteção de IP.

Como solução temporária, considere restringir o acesso ao cabeçalho HTTP X-Forwarded-For para minimizar o risco de exploração.

Correção

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

CVE-2022-4100

Produtos afetados

Wp Cerber Security

Referências · 8

• https://wordfence.com/threat-intel/vulnerabilities/id/03ccd474-42f4-4cbb-823e-93fe4db1bf80?source=cve · Nota
• https://twitter.com/CVEnew/status/1829804111631417836 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2022-4100 · Aviso do Fabricante
• https://t.me/cvenotify/95383 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-4100 · Nota de Segurança
• https://t.me/cvenotify/92956 · Publicação no Telegram
• https://t.me/cvedetector/4575 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/2865322/wp-cerber/trunk/cerber-common.php · Correção