PT-2024-12468 · Tagdiv · Tagdiv Opt-In Builder

Truoc Phan · Publicado 2024-08-17 · Atualizado 2024-08-21 · CVE-2023-3416

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do plugin tagDiv Opt-In Builder até a 1.4.4, inclusive

Descrição

O problema está relacionado a injeção SQL cega por meio do parâmetro subscriptionCouponId através do endpoint da API REST “create stripe subscription”. Isso ocorre devido à escapada insuficiente em parâmetros fornecidos pelo usuário e à falta de preparação adequada nas consultas SQL existentes. Invasores autenticados com privilégios de nível de administrador podem anexar consultas SQL adicionais para extrair informações confidenciais do banco de dados.

Recomendações

Para versões até a 1.4.4, inclusive, atualize para uma versão que inclua uma correção para este problema a fim de prevenir ataques de injeção SQL cega. Como solução temporária, considere restringir o acesso ao endpoint da API REST “create stripe subscription” e limitar o uso do parâmetro subscriptionCouponId até que um patch esteja disponível.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2023-3416

Produtos afetados

Tagdiv Opt-In Builder

Referências · 7

• https://twitter.com/oktsec/status/1825476375492333661 · Publicação no Twitter
• https://t.me/cvenotify/91025 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/7659ac9b-fa4e-4cb7-9887-38aa65b6d1c3?source=cve · Nota
• https://tagdiv.com/tagdiv-opt-in-builder · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-3416 · Nota de Segurança
• https://twitter.com/CVEnew/status/1824745872795509137 · Publicação no Twitter
• https://twitter.com/cracbot/status/1826499600200728902 · Publicação no Twitter