PT-2021-16381 · WordPress · Modern Events Calendar Lite
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do plugin Modern Events Calendar Lite para WordPress anteriores à 6.1.5
Descrição:
A vulnerabilidade está relacionada a um problema de injeção de SQL sem autenticação. Ela ocorre porque o parâmetro
time não é devidamente sanitizado e escapado antes de ser utilizado em uma instrução SQL dentro da ação AJAX mec load single page. Essa ação é acessível a usuários não autenticados, possibilitando que invasores a explorem sem precisar de credenciais de login. A ação AJAX mec load single page é o endpoint específico onde essa vulnerabilidade está presente.Recomendações:
Para versões anteriores à 6.1.5, atualize para a versão 6.1.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX
mec load single page apenas a usuários autenticados, até que um patch seja aplicado. Evite usar o parâmetro time no endpoint AJAX afetado até que o problema seja resolvido.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Modern Events Calendar Lite