PT-2022-13858
CVE-2022-1398
·
Publicado
2022-05-16
·
Atualizado
2022-05-24
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Plugin “External Media without Import” do WordPress, versões 1.1.2 e anteriores
Descrição
A vulnerabilidade permite que qualquer usuário autenticado execute ataques SSRF cegos devido à falta de autorização e validação das fontes de mídia. Isso poderia permitir que invasores acessassem recursos internos.
Recomendações
Para o plugin External Media without Import do WordPress, versões 1.1.2 e anteriores, atualize para uma versão que inclua autorização e validação adequadas das fontes de mídia para evitar ataques SSRF cegos.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾