PT-2024-15193 · WordPress · Phlox
Justin Gardner
+2
·
Publicado
2024-05-02
·
Atualizado
2024-05-02
·
CVE-2023-7064
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin “Shortcodes and extra features for Phlox theme” para o WordPress, versões até a 2.15.2, inclusive
Descrição
O problema diz respeito à injeção de objeto PHP por meio da desserialização de entradas não confiáveis do parâmetro
id vulnerável na função auxin template control importer. Isso permite que invasores autenticados injetem um objeto PHP ao enviar uma carga PHAR separada como um arquivo de imagem, possibilitando que eles excluam arquivos arbitrários, recuperem dados confidenciais ou executem código caso haja uma cadeia POP por meio de um plugin ou tema adicional.Recomendações
Para versões até a 2.15.2, inclusive, atualize para uma versão que corrija a vulnerabilidade de injeção de objeto PHP para evitar a exploração.
Como solução temporária, considere restringir o acesso à função
auxin template control importer e ao parâmetro id para minimizar o risco de exploração.Evite usar o parâmetro
id na função afetada até que o problema seja resolvido.Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Phlox