PT-2021-16147 · WordPress · Unlimited Popups

Shreya Pohekar · Publicado 2021-11-08 · Atualizado 2021-11-10 · CVE-2021-24631

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Unlimited PopUps para WordPress, versões 4.5.3 e anteriores

Descrição

O problema está relacionado a uma injeção SQL autenticada. Ele ocorre porque o parâmetro GET did não é devidamente sanitizado ou escapado antes de ser utilizado em uma instrução SQL. Isso pode ser explorado por usuários com privilégios de editor ou superiores.

Recomendações

Para as versões 4.5.3 e anteriores do plugin Unlimited PopUps para WordPress, atualize para uma versão que corrija este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-24631

Produtos afetados

Unlimited Popups

Referências · 5

• 🔥 https://codevigilant.com/disclosure/2021/wp-plugin-unlimited-popups · Exploit
• 🔥 https://wpscan.com/vulnerability/9841176d-1d37-4636-9144-0ca42b6f3605 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-24631 · Nota de Segurança
• https://t.me/cibsecurity/31998 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-24631 · Aviso do Fabricante