PT-2024-15818 · WordPress · The Conversios – Google Analytics 4 (Ga4)
Maksim Kosenko
·
Publicado
2024-02-28
·
Atualizado
2024-02-29
·
CVE-2024-0786
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
O plugin Conversios – Google Analytics 4 (GA4), Meta Pixel e outros via Google Tag Manager para WooCommerce para versões do WordPress até a 6.9.1, inclusive
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de SQL baseada em tempo. Ela afeta a função
ee syncProductCategory, utilizando parâmetros como conditionData, valueData, productArray, exclude e include. Essa vulnerabilidade é causada por escapamento insuficiente dos parâmetros fornecidos pelo usuário e por uma falta de preparação na consulta SQL existente. Como resultado, invasores autenticados com acesso de assinante ou superior podem anexar consultas SQL adicionais para extrair informações confidenciais do banco de dados.Recomendações
Para versões até a 6.9.1, inclusive, considere desativar a função
ee syncProductCategory até que um patch esteja disponível para impedir a exploração. Restrinja o acesso aos parâmetros conditionData, valueData, productArray, exclude e include para minimizar o risco de ataques de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Conversios – Google Analytics 4 (Ga4)