Cabecera-v2-web.jpg

WordPress publica parches de seguridad para múltiples vulnerabilidades


07/01/2022

WordPress ha publicado una actualización de seguridad para mitigar cuatro vulnerabilidades, las mismas se componen de: 1 (una) de Cross-Site Scripting (XSS), 1 (una) de escalamiento de privilegios y 2 (dos) de SQL Injection, que podrían permitir a un atacante realizar ejecución remota de código (RCE).

Las vulnerabilidades reportadas corresponden a tres vulnerabilidades con severidad “Alta” y una de severidad “Media”; estas son CVE-2022-21661, CVE-2022-21662, CVE-2022-21663 y CVE-2022-21664, las cuales se detallan a continuación:

  • CVE-2022-21661 de severidad alta, con una puntuación de 8.0. Esta vulnerabilidad se debe a una falla en la función WP_Query, mediante la manipulación de un input desconocido. Un atacante podría realizar SQL Injection y así visualizar datos confidenciales o modificar los datos de la base de datos.
  • CVE-2022-21662 de severidad alta, con una puntuación de 8.0. Esta vulnerabilidad se debe a una falla en una función desconocida mediante un input desconocido. Un atacante podría realizar Cross Site Scripting (XSS) al sistema afectado.
  • CVE-2022-21664 de severidad alta, con una puntuación de 7.4. Esta vulnerabilidad se debe a una falla en una función desconocida mediante un input desconocido. Un atacante podría realizar SQL Injection y así visualizar datos confidenciales o modificar los datos de la base de datos.
  • CVE-2022-21663 de severidad media, con una puntuación de 6.6. Esta vulnerabilidad se debe a una falla en el componente Object Handler, mediante la manipulación de un input desconocido se puede realizar un escalamiento de privilegios. Un atacante podría realizar ejecución remota de código (RCE) en el sistema afectado.

Las versiones WordPress desde la 3.7 a la 5.8.2. se ven afectadas.

Recomendamos instalar la actualización 5.8.3 provista por WordPress que corrige estas vulnerabilidades, siguiendo los pasos de la guía indicada a continuación:

Referencias:


pie.png

CERT-PY | Centro de Respuestas a Incidentes Cibernéticos
Ministerio de Tecnologí­as de la Información y Comunicación (MITIC)

Avda. Gral. Santos c/ Concordia | Telefono: (595 21) 217-9000
República del Paraguay

80x15.png

Versión del Template 1.11