Ciertas versiones de Survey Maker de Ays-pro contienen la siguiente vulnerabilidad
El complemento no escapa al parámetro 'surveys_ids' en la acción 'ays_surveys_export_json' antes de usarlo en una instrucción SQL, lo que genera una vulnerabilidad de inyección SQL autenticada.
La vulnerabilidad requiere que el atacante esté autenticado pero no requiere privilegios de administrador, el siguiente ejemplo usa una cuenta con el nivel de privilegio de 'suscriptor'.
Prueba de concepto: se puede usar un comando curl simple para demostrar el problema (aunque requiere una cookie de sesión de WP válida/actual). En la prueba de concepto a continuación, reemplace $TARGET_HOST con la instancia de wordpress de destino y $WP_COOKIE con el encabezado completo de la cookie (es decir, "Cookie: wordpress_xyz...") para un usuario de WP que haya iniciado sesión.
curl "http://$TARGET_HOST/wp-admin/admin-ajax.php" --header "$WP_COOKIE" --data "action=ays_surveys_export_json&surveys_ids[0]=1)+AND+(SELECCIONAR+1+DE+(SELECCIONAR( DORMIR(3)))a)--+-"
Solución
- Membresías pagadas Pro : corregido en la versión 2.9.8
- Easy Digital Downloads: Corregido en la versión 3.1.0.4
- Survey Maker: Corregido en la versión 3.1.2
Otras referencias sobre vulnerabilidades CVE
- www.clasesordenador.com/aplicacion-wire-cve-2022-39380/
- www.clasesordenador.com/fuga-de-informacion-en-todas-las-versiones-de-gitlab-ee/
- www.clasesordenador.com/revenue-collection-system-version-1-0/
- www.clasesordenador.com/contentstudio-para-wordpress-vulnerable/
- www.clasesordenador.com/plataforma-magento-its-contiene-un-bucle-infinito-en-el-filtro-de-codigos-maliciosos/
- www.clasesordenador.com/sanitize-vulnerable-a-cross-site-scripting/
- www.clasesordenador.com/usuarios-de-metabase-ven-datos-para-los-que-no-tienen-privilegios/
- www.clasesordenador.com/vulnerabilidad-critica-a-120-impresoras-lexmark/
- www.clasesordenador.com/bind9-puede-bloquearse/
- www.clasesordenador.com/bind-procesamiento-respuestas-repetidas-a-la-misma-consulta/
- www.clasesordenador.com/una-inundacion-de-mensajes-puede-causar-que-named-agote-toda-la-memoria-disponible/
- www.clasesordenador.com/phicomm-k2g-v22-6-3-20-vulnerabilidad-de-inyeccion-de-comandos/
- www.clasesordenador.com/vulnerabilidades-de-secuencias-comandos-sitios-xss-complementos-wordpress/
Sin usted, esta web no existiria. Gracias por visitarme, espero que le haya gustado y vuelva. Muchas gracias ☺️
Fecha actualización el 2023-02-01. Fecha publicación el 2023-02-01. Autor: Oscar olg Mapa del sitio Fuente: github