漏洞风险提示（20220812)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1Adobe Character Animator缓冲区溢出漏洞（CVE-2022-34242）
一、漏洞描述：     
       
       
        Adobe Character Animator是美国奥多比（Adobe）公司的一款动作捕捉和动画制作工具。
        Adobe Character Animator存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，攻击者利用该漏洞触发缓冲区溢出导致任意代码执行。

二、风险等级：
           高危
三、影响范围：
        Adobe Character Animator >=22.0，<=22.4
        Adobe Character Animator <=4.4.7
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security ... mator/apsb22-34.htm

---

2 WordPress Pricing Deals for WooCommerce plugin SQL注入漏洞（CVE-2022-1057）
一、漏洞描述：     
       
        WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
        WordPress Pricing Deals for WooCommerce plugin 2.0.2.02及之前的版本存在SQL注入漏洞，该漏洞源于在通过未经身份验证的用户可用的AJAX操作在SQL语句中使用参数之前未正确清理和转义参数。攻击者可利用该漏洞导致未经身份验证的SQL注入。
二、风险等级：
          高危
三、影响范围：
        WordPress Pricing Deals for WooCommerce plugin <=2.0.2.02
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wpscan.com/vulnerability ... f-a837-794cdc3ad243

---

3Company Website CMS访问控制错误漏洞（CVE-2022-2702）
一、漏洞描述：     
       
        Company Website CMS是Torrahclef个人开发者的一个公司网站/CMS。
        Company Website CMS存在访问控制错误漏洞，该漏洞源于组件Cookie Handler的文件site-settings.php存在错误的访问控制。攻击者可利用此漏洞导致未经授权访问以及未授权操作。
二、风险等级：
          高危
三、影响范围：
        Company Website CMS Company Website CMS
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.sourcecodester.com/p ... ebsite-cms-php.html

---

4 Cockpit访问控制错误漏洞（CVE-2022-2713）
一、漏洞描述：     
       
        Cockpit是一个交互式服务器管理界面。
        Cockpit 2.2.0之前版本存在访问控制错误漏洞，该漏洞源于会话过期不足。攻击者可利用该漏洞使用过期会话凭据掌控账户。
二、风险等级：
           高危
三、影响范围：
        Cockpit Cockpit <2.2.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/cockpit-hq/co ... cc9939d9fafbe68731b