PT-2022-13549
CVE-2022-0949
·
Publicado
2022-04-11
·
Atualizado
2022-04-15
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
As versões anteriores à 6.930 do plugin do WordPress “Block Bad Bots” e “Stop Bad Bots Crawlers and Spiders and Anti Spam Protection”
Descrição
O problema decorre da sanitização e do escape inadequados do parâmetro
fingerprint antes de seu uso em uma instrução SQL por meio da ação AJAX “stopbadbots grava fingerprint”. Essa ação está disponível para usuários não autenticados, levando a uma injeção de SQL.Recomendações
Para versões anteriores à 6.930, atualize para a versão 6.930 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX “stopbadbots grava fingerprint” para minimizar o risco de exploração. Evite usar o parâmetro
fingerprint no endpoint AJAX afetado até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾