Plugin Wordpress – CVE-2022-44584

Date de publication :

Un défaut de sécurité dans le plugin Wordpress WatchTowerHQ permet à un attaquant de porter atteinte à l’intégrité et à la disponibilité des données.

CVE-2022-44584

[Score CVSS v3.1: 9.1]

Informations

La faille est activement exploitée : Non

Un correctif existe : Oui

Une mesure de contournement existe : Non

Risques

Atteinte à l’intégrité des données

Atteinte à la disponibilité des données

Exploitation

La vulnérabilité exploitée est du type

CWE-434: Unrestricted Upload of File with Dangerous Type

Détails sur l’exploitation

  • Vecteur d’attaque : Réseau.

  • Complexité de l’attaque : Faible.

  • Privilèges nécessaires pour réaliser l’attaque : Aucun.

  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.

  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Systèmes ou composants affectés

Le plugin Wordpress WatchTowerHQ aux versions 3.6.15 et antérieures est affecté par cette vulnérabilité.

Solutions ou recommandations

Mettre à jour le plugin Wordpress WatchTowerHQ aux versions 3.6.16 et suivantes.

  • Plus d’informations disponibles ici.

Liens