> WordPress plugin Visualizer 安全漏洞

WordPress plugin Visualizer 安全漏洞

CNNVD-ID编号	CNNVD-202207-1512	CVE编号	CVE-2022-2444
发布时间	2022-07-18	更新时间	2022-07-19
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Visualizer 3.7.9及之前的版本存在安全漏洞，该漏洞源于容易通过remote_data参数反序列化不受信任的输入，这使得具有贡献者权限及以上权限的经过身份验证的攻击者可以使用 PHAR 包装器调用文件，该包装器将反序列化数据并调用可用于执行各种恶意操作的任意 PHP 对象，授予 POP 链。

漏洞补丁

目前厂商已发布升级了WordPress plugin Visualizer 安全漏洞的补丁，WordPress plugin Visualizer 安全漏洞的补丁获取链接： https://www.wordfence.com/vulnerability-advisories/#CVE-2022-2444

参考网址

来源:MISC

链接：https://www.wordfence.com/vulnerability-advisories/#CVE-2022-2444

来源:MISC

链接：https://github.com/Codeinwp/visualizer/blob/master/classes/Visualizer/Module/Chart.php#L1115

来源:MISC

链接：https://github.com/Codeinwp/visualizer/blob/master/classes/Visualizer/Source/Csv.php

来源:MISC

链接：https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=2752058%40visualizer&new=2752058%40visualizer&sfp_email=&sfph_mail=

来源:MISC

链接：https://github.com/Codeinwp/visualizer/compare/v3.7.9...v3.7.10

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202207-1512