PT-2020-16690 · WordPress+1 · Wordpress+1
0Xx7
+1
·
Publicado
2020-11-12
·
Atualizado
2020-11-23
·
CVE-2020-27481
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin Good Layers LMS, versões 2.1.4 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de SQL não autenticada. Ela existe devido ao uso da chamada “wp ajax nopriv” no WordPress, permitindo que qualquer usuário não autenticado acesse a função
gdlr lms cancel booking(). O parâmetro POST id é enviado diretamente para uma consulta SQL sem sanitização.Recomendações
Para as versões 2.1.4 e anteriores do plugin Good Layers LMS, considere atualizar para uma versão posterior à 2.1.4 para resolver o problema. Como solução temporária, considere desativar a função
gdlr lms cancel booking() até que um patch esteja disponível. Restrinja o acesso à chamada wp ajax nopriv no WordPress para minimizar o risco de exploração. Evite usar o parâmetro id no endpoint da API afetado até que o problema seja resolvido.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Good Layers Lms Plugin
Wordpress