PT-2022-13906

CVE-2022-1463

·

Publicado

2022-05-10

·

Atualizado

2022-05-17

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Plugin Booking Calendar para WordPress versão 9.1 e anteriores
Descrição
A vulnerabilidade permite a injeção de objetos PHP por meio do shortcode bookingflextimeline. Isso poderia ser explorado por usuários com permissão de assinante ou superior para chamar objetos PHP arbitrários em um site vulnerável.
Recomendações
Para versões até a 9.1, inclusive, atualize para uma versão posterior à 9.1 para resolver o problema.
Como solução temporária, considere restringir o acesso ao shortcode bookingflextimeline até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-502: Deserialization of Untrusted Data
Identificadores relacionados
CVE-2022-1463
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com