Heimdall Security Logo

CVE-2022-4974

Vulnérabilité moyenne dans YASR – Yet Another Star Rating Plugin for WordPress (dashlabsltd)

CVSS 6.3 · Moyenne
EPSS 0.4%
dashlabsltd•YASR – Yet Another Star Rating Plugin for WordPress•Versions : <1.0.2, <2.1.17, <2.4.5, <2.0.2, <4.7.4, <1.3.5, <1.9.8, <2.2.3, 0, <3.3.3, <2.2.4, <4.3000000016, <0.11.0, <11.3.4, <4.9.14, <1.6.18, <0.6.7, <2.8.4, <1.43.10.1, <1.0.2.0, <4.0.9, <3.6.3, <1.49.0, <2.9.50, <1.1.4, <=1.7.3, <=0.5.1, <2.8.2.7, <1.5.2, <2.0, <3.1, <1.3.2, <1.6, <1.1.18, <1.5.0, <7.0.5, <=2.0.13, <3.0.5, <1.1.8, <1.4.4, <1.8.02, <5.2.9, <=4.0.4, <1.1.13, <2.3.6, <3.6.2, <1.4, <4.4.8, <2.1.34, <2.24.13, <2.7.0, <2.0.0, <2.6.8, <3.1.6, <2.9.2, <2.23.1, <5.7.1, <4.1.91, <=2.0.0, <1.5.9, <1.1.1, <=1.4, <1.17.0.4, <2.9.1, <1.4.2, <1.8.0, <5.7.10, <2.4.4, <2.2.6, <3.8.2, <4.3, <1.0.6, <=1.8.4, <1.5.11, <1.0.14, <0.9.6, <=3.1.2, <5.1.4, <2.3.4, <3.7.5, <2.1.1, <5.4.1, <4.16.4, <1.13.6, <2.2.2, <=1.0.9.21, <2.2, <1.7, <3.6, <2.0.21, <1.8, <3.1.7, <6.6.3, <1.2.12, <1.8.6, <2.1.2, <=6.1.0, <1.7.4, <4.2.18, <2.1.5, <2.0.3, <4.0.2, <1.3.0, <1.0.8, <1.1.7.0, <3.6.0, <2.1.8, <2.9, <3.1.5, <1.8.8, <1.9.0, <17.5.3, <4.12.9, <5.3.1, <3.0.0, <2.4.3.1, <2.8.3, <1.3.6, <1.2, <=2.5, <3.20.2, <7.1.4, <1.13.0, <1.9.6, <1.14.3, <1.3.7, <3.1.2, <0.8, <3.5.5.2, <1.3.28, <1.1.6, <3.17.2, <5.7.22, <2.0.28.220224, <1.3, <2.5.0, <1.0.11, <1.0.17, <=4.4.1, <2.6.1, <2.15.8, <1.30.0, <1.5.1, <1.4.1, <1.2.39, <1.9.2, <1.6.11, <=1.3.0, <2.1, <1.1.2, <3.5.0, <4.7.5, <=3.0.6, <1.7.1, <1.3.9, <1.4.5.0, <1.6.72, <2020.1.0, <1.0.3, <1.5.23, <=1.7.3.2, <3.4.2, <2.1.3, <2.8.12, <7.6.3, <=2.2.7, <1.17.0, <4.5.5, <2.4.13, <3.14.6, <5.4.3, <5.4.4, <3.1.0, <1.5.3, <3.3.11, <4.0, <1.7.7, <2.1.0, <1.1.0, <4.2.0, <5.7.0, <1.2.8, <=1.2.3, <3.11.4, <1.4.3, <2.7.17, <=4.0.1, <1.2.1, <=0.4, <1.4.5, <2.3.8, <=5.3.8, <=1.2.6, <1.5.13, <3.1.4, <2.0.1, <2.2.5, <3.4.9.2, <1.0.5, <1.13.1.1, <1.2.9, <9.2.17, <2.1.4, <=2.1.5, <1.2.5, <1.1.3, <2.6, <1.4.9, <6.3.4, <2.3, <1.0.4, <1.1.10, <1.8.20, <1.7.0, <4.24.0, <5.14.0.4, <1.4.6, <1.5.4, <2.2.1, <1.3.23, <1.6.1, <1.67, <=1.0, <2.3.5, <1.3.33, <2.1.7, <3.0.26, <2.5.4, <3.0.6, <2.3.2, <1.3.16, <1.3.1, <2.0.5, <1.4.17, <2.0.4, <1.0.7, <1.2.4.2, <3.6.4, <4.4.0, <3.5.5, <8.0.2, <1.8.01, <5.3.8, <5.2.1, <1.2.2, <1.2.3, <1.5.5, <4.3.1, <5.1.27, <6.0.0, <1.1.17, <3.4.1, <3.0.3, <1.2.0, <3.1.12, <5.135, <=2.1, <=1.7.1, <1.9.4, <5.3.0.1, <1.2.4, <3.0.9, <2.2.9, <3.0.1, <4.4.0.2, <1.8.1, <1.0.13, <1.3.4, <1.1.9, <2.4.0.6, <4.2.1, <3.8.5, <1.9.9.170, <2.15.14, <2.2.7, <1.1, <5.1.10, <2.7.6, <2.1.9, <3.3.33, <4.1.8, <3.6.1, <1.3.13, <2.42.1, <1.0.9, <1.6.5, <2.3.11, <2.3.1, <1.8.5, <1.0.1, <2.1.15, <0.10.2, <1.6.0, <1.2.7, <1.2.6, <1.11.14, <4.0.3, <1.7.13, <=1.2.4, <30.3.0, <3.0.10, <2.6.3

Description

The Freemius SDK, as used by hundreds of WordPress plugin and theme developers, was vulnerable to Cross-Site Request Forgery and Information disclosure due to missing capability checks and nonce protection on the _get_debug_log, _get_db_option, and the _set_db_option functions in versions up to, and including 2.4.2. Any WordPress plugin or theme running a version of Freemius less than 2.4.3 is vulnerable.

Gravité et risque d'exploitation

CVE-2022-4974 obtient un score CVSS de 6.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.44 %, ce qui la place devant 37.0 % des CVE référencées.

Que faire ?

  • Vérifiez si YASR – Yet Another Star Rating Plugin for WordPress (versions <1.0.2, <2.1.17, <2.4.5, <2.0.2, <4.7.4, <1.3.5, <1.9.8, <2.2.3, 0, <3.3.3, <2.2.4, <4.3000000016, <0.11.0, <11.3.4, <4.9.14, <1.6.18, <0.6.7, <2.8.4, <1.43.10.1, <1.0.2.0, <4.0.9, <3.6.3, <1.49.0, <2.9.50, <1.1.4, <=1.7.3, <=0.5.1, <2.8.2.7, <1.5.2, <2.0, <3.1, <1.3.2, <1.6, <1.1.18, <1.5.0, <7.0.5, <=2.0.13, <3.0.5, <1.1.8, <1.4.4, <1.8.02, <5.2.9, <=4.0.4, <1.1.13, <2.3.6, <3.6.2, <1.4, <4.4.8, <2.1.34, <2.24.13, <2.7.0, <2.0.0, <2.6.8, <3.1.6, <2.9.2, <2.23.1, <5.7.1, <4.1.91, <=2.0.0, <1.5.9, <1.1.1, <=1.4, <1.17.0.4, <2.9.1, <1.4.2, <1.8.0, <5.7.10, <2.4.4, <2.2.6, <3.8.2, <4.3, <1.0.6, <=1.8.4, <1.5.11, <1.0.14, <0.9.6, <=3.1.2, <5.1.4, <2.3.4, <3.7.5, <2.1.1, <5.4.1, <4.16.4, <1.13.6, <2.2.2, <=1.0.9.21, <2.2, <1.7, <3.6, <2.0.21, <1.8, <3.1.7, <6.6.3, <1.2.12, <1.8.6, <2.1.2, <=6.1.0, <1.7.4, <4.2.18, <2.1.5, <2.0.3, <4.0.2, <1.3.0, <1.0.8, <1.1.7.0, <3.6.0, <2.1.8, <2.9, <3.1.5, <1.8.8, <1.9.0, <17.5.3, <4.12.9, <5.3.1, <3.0.0, <2.4.3.1, <2.8.3, <1.3.6, <1.2, <=2.5, <3.20.2, <7.1.4, <1.13.0, <1.9.6, <1.14.3, <1.3.7, <3.1.2, <0.8, <3.5.5.2, <1.3.28, <1.1.6, <3.17.2, <5.7.22, <2.0.28.220224, <1.3, <2.5.0, <1.0.11, <1.0.17, <=4.4.1, <2.6.1, <2.15.8, <1.30.0, <1.5.1, <1.4.1, <1.2.39, <1.9.2, <1.6.11, <=1.3.0, <2.1, <1.1.2, <3.5.0, <4.7.5, <=3.0.6, <1.7.1, <1.3.9, <1.4.5.0, <1.6.72, <2020.1.0, <1.0.3, <1.5.23, <=1.7.3.2, <3.4.2, <2.1.3, <2.8.12, <7.6.3, <=2.2.7, <1.17.0, <4.5.5, <2.4.13, <3.14.6, <5.4.3, <5.4.4, <3.1.0, <1.5.3, <3.3.11, <4.0, <1.7.7, <2.1.0, <1.1.0, <4.2.0, <5.7.0, <1.2.8, <=1.2.3, <3.11.4, <1.4.3, <2.7.17, <=4.0.1, <1.2.1, <=0.4, <1.4.5, <2.3.8, <=5.3.8, <=1.2.6, <1.5.13, <3.1.4, <2.0.1, <2.2.5, <3.4.9.2, <1.0.5, <1.13.1.1, <1.2.9, <9.2.17, <2.1.4, <=2.1.5, <1.2.5, <1.1.3, <2.6, <1.4.9, <6.3.4, <2.3, <1.0.4, <1.1.10, <1.8.20, <1.7.0, <4.24.0, <5.14.0.4, <1.4.6, <1.5.4, <2.2.1, <1.3.23, <1.6.1, <1.67, <=1.0, <2.3.5, <1.3.33, <2.1.7, <3.0.26, <2.5.4, <3.0.6, <2.3.2, <1.3.16, <1.3.1, <2.0.5, <1.4.17, <2.0.4, <1.0.7, <1.2.4.2, <3.6.4, <4.4.0, <3.5.5, <8.0.2, <1.8.01, <5.3.8, <5.2.1, <1.2.2, <1.2.3, <1.5.5, <4.3.1, <5.1.27, <6.0.0, <1.1.17, <3.4.1, <3.0.3, <1.2.0, <3.1.12, <5.135, <=2.1, <=1.7.1, <1.9.4, <5.3.0.1, <1.2.4, <3.0.9, <2.2.9, <3.0.1, <4.4.0.2, <1.8.1, <1.0.13, <1.3.4, <1.1.9, <2.4.0.6, <4.2.1, <3.8.5, <1.9.9.170, <2.15.14, <2.2.7, <1.1, <5.1.10, <2.7.6, <2.1.9, <3.3.33, <4.1.8, <3.6.1, <1.3.13, <2.42.1, <1.0.9, <1.6.5, <2.3.11, <2.3.1, <1.8.5, <1.0.1, <2.1.15, <0.10.2, <1.6.0, <1.2.7, <1.2.6, <1.11.14, <4.0.3, <1.7.13, <=1.2.4, <30.3.0, <3.0.10, <2.6.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE