PT-2022-13698

CVE-2022-1182

Publicado

2022-05-16

Atualizado

2022-05-25

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

O plugin Visual Slide Box Builder para WordPress, versões 3.2.9 e anteriores

Descrição

O problema diz respeito à falta de sanitização e escapamento de vários parâmetros em instruções SQL por meio de determinadas ações AJAX. Essas ações estão disponíveis para qualquer usuário autenticado, incluindo aqueles com privilégios mínimos, como assinantes. Essa falha leva a injeções de SQL.

Recomendações

Para as versões 3.2.9 e anteriores do plugin Visual Slide Box Builder para WordPress, atualize para uma versão que corrija o problema de injeção SQL.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados