CVE-2022-3342 in Jetpack CRM Plugin
Tóm tắt
Bởi VulDB • 11/06/2026
Plugin Jetpack CRM cho WordPress có lỗ hổng giải serialize PHAR thông qua tham số ‘zbscrmcsvimpf’ trong hàm 'zeroBSCRM_CSVImporterLitehtml_app' ở các phiên bản từ 5.3.1 trở về trước (bao gồm cả 5.3.1). Mặc dù hàm này thực hiện kiểm tra nonce, nhưng bước 2 và 3 của quá trình kiểm tra không thực hiện hành động nào khi việc kiểm tra thất bại. Sau đó, các bước này sẽ thực hiện kiểm tra 'file_exists' trên giá trị của ‘zbscrmcsvimpf’. Nếu một kho lưu trữ phar:// được cung cấp, nội dung của nó sẽ bị giải serialize và một đối tượng (object) sẽ được tiêm vào luồng thực thi. Điều này cho phép kẻ tấn công chưa xác thực (unauthenticated attacker) đạt được mục tiêu tiêm đối tượng nếu chúng có khả năng tải lên một kho lưu trữ phar (ví dụ: nếu trang web hỗ trợ tải lên hình ảnh) và sau đó lừa một quản trị viên thực hiện một hành động, chẳng hạn như nhấp vào một liên kết.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.