PT-2024-15748 · WordPress · The Ninja Forms Contact Form – The Drag/Drop Form Builder For Wordpress
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
O plugin Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress para versões do WordPress até a 3.7.1, inclusive
Descrição
O problema está relacionado a injeção de SQL de segunda ordem por meio do valor do endereço de e-mail enviado através de formulários, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores não autenticados injetem SQL em seus endereços de e-mail, o que anexará dados adicionais à consulta já existente quando um administrador acionar uma exportação de dados pessoais. O plugin possui mais de 800.000 instalações.
Recomendações
Para versões até a 3.7.1, inclusive, atualize para uma versão posterior à 3.7.1 para resolver o problema.
Como solução temporária, considere restringir a entrada no campo de endereço de e-mail para impedir a injeção de SQL até que um patch esteja disponível.
Restrinja o acesso ao recurso de exportação de dados pessoais para minimizar o risco de exploração.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Ninja Forms Contact Form – The Drag/Drop Form Builder For Wordpress