Por Rodolfo Tavares
Entre as atividades de pesquisa que são realizadas pelo time de Consultoria Técnica da Tempest Security Intelligence, foi encontrada e reportada uma vulnerabilidade presente em uma extensão do WordPress. Através do CVE-2022-2863, o MITRE publicou o reconhecimento desta fragilidade na versão 0.9.76 e anteriores no plugin do WordPress WPvivid Backup que permite leitura de arquivos arbitrários do servidor.
O plugin do WordPress Wpvivid Backup é uma solução que tem como objetivo facilitar o gerenciamento de backups e migrações destes, para novos domínios. A sua versão 0.9.76, encontra-se vulnerável a ataques conhecidos como Path Traversal.
A vulnerabilidade foi informada aos desenvolvedores da extensão que foi corrigida na versão 0.9.77.
O link que está disponível abaixo, direciona para o CVE-2022-2863 com as referências de registro da exploração da vulnerabilidade encontrada nas versões do plugin do WordPress WPvivid Backup.
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2863
