Plugin Wordpress – CVE-2022-42698

Date de publication :

Un défaut de protection dans le plugin Wordpress Api2Cart Bridge Connector permet à un attaquant, en téléchargeant un fichier spécialement forgé, d’exécuter du code arbitraire ou de provoquer un déni de service.

CVE-2022-42698

[Score CVSS v3.1: 9.8]

Informations

La faille est activement exploitée : Non

Un correctif existe : Oui

Une mesure de contournement existe : Non

Risques

Exécution de code arbitraire

Déni de service

Exploitation

CWE-434: Unrestricted Upload of File with Dangerous Type

Détails sur l’exploitation

  • Vecteur d’attaque : Réseau.

  • Complexité de l’attaque : Faible.

  • Privilèges nécessaires pour réaliser l’attaque : Aucun.

  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.

  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Systèmes ou composants affectés

Le plugin Wordpress Api2Cart Bridge Connector aux versions 1.1.0 et antérieures est affecté par cette vulnérabilité.

Solutions ou recommandations

  • Mettre à jour le plugin Wordpress Api2Cart Bridge Connector aux versions 1.2.0 et suivantes.
  • Plus d’informations disponibles ici.

Liens