PT-2022-13004

CVE-2022-0163

Publicado

2022-03-07

Atualizado

2022-03-11

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Smart Forms para WordPress anteriores à 2.6.71

Descrição

A vulnerabilidade permite que qualquer usuário autenticado baixe dados arbitrários de formulários devido à falta de autorização na ação AJAX rednao smart forms entries list. Isso pode expor informações confidenciais, incluindo informações de identificação pessoal (PII), dependendo do conteúdo do formulário.

Recomendações

Para versões anteriores à 2.6.71, atualize para a versão 2.6.71 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Krzysztof Zając

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization