PT-2024-15149 · WordPress · The Pods – Custom Content Types/Fields
Nex Team
·
Publicado
2024-04-09
·
Atualizado
2025-01-22
·
CVE-2023-6967
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
O plugin “The Pods – Custom Content Types and Fields” para versões do WordPress anteriores à 3.0.11, excluindo as versões 2.7.31.2, 2.8.23.2 e 2.9.19.2
Descrição
O problema decorre da falta de escapamento adequado no
parâmetro fornecido pelo usuário e da preparação insuficiente da consulta SQL existente, permitindo que invasores autenticados com acesso de nível de colaborador ou superior acrescentem consultas SQL adicionais às consultas já existentes. Isso pode ser usado para extrair informações confidenciais do banco de dados.Recomendações
Para versões anteriores à 3.0.11, excluindo as versões 2.7.31.2, 2.8.23.2 e 2.9.19.2, atualize para uma versão superior à 3.0.10 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao recurso de shortcode para minimizar o risco de exploração.
Restrinja o acesso ao nível de colaborador ou superior para impedir que invasores autenticados anexem consultas SQL adicionais.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Pods – Custom Content Types/Fields