PT-2022-25883 · Webid · Webid

CVE-2022-41477

·

Publicado

2022-10-14

·

Atualizado

2022-10-20

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões 1.2.2 e anteriores do WeBid
Descrição
Uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) permite que invasores remotos injetem cargas maliciosas por meio dos parâmetros theme no arquivo admin/theme.php para ler arquivos em diretórios diferentes.
Recomendações
Para as versões 1.2.2 e anteriores do WeBid, considere restringir o acesso ao arquivo admin/theme.php até que uma correção esteja disponível.
Como solução temporária, evite usar o parâmetro theme no arquivo afetado para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-41477

Produtos afetados

Webid