PT-2024-11749 · WordPress · Js Help Desk

Fearzzzz + 2 · Publicado 2024-04-17 · Atualizado 2024-04-17 · CVE-2022-47151

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

JS Help Desk – Best Help Desk & Support Plugin, versões até a 2.7.1

Descrição

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando SQL, também conhecida como vulnerabilidade de injeção de SQL. Isso permite uma possível exploração por meio da injeção de código SQL malicioso.

Recomendações

Para versões até a 2.7.1, atualize para uma versão posterior à 2.7.1 para resolver o problema.

Como solução temporária, considere restringir o acesso a operações sensíveis no banco de dados até que um patch esteja disponível.

Evite usar entradas fornecidas pelo usuário em comandos SQL sem a devida sanitização até que o problema seja resolvido.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-47151

Produtos afetados

Js Help Desk

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-47151 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-47151 · Nota de Segurança
• https://patchstack.com/database/vulnerability/js-support-ticket/wordpress-js-help-desk-plugin-2-7-1-unauthenticated-sql-injection-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1780731097388884098 · Publicação no Twitter
• https://t.me/cvenotify/77063 · Publicação no Telegram