PT-2024-16427 · WordPress · Blogger 301 Redirect

Kenneth Dunn + 1 · Publicado 2024-11-16 · Atualizado 2024-11-21 · CVE-2024-10645

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin Blogger 301 Redirect para versões do WordPress até a 2.5.3, inclusive

Descrição

O problema é uma vulnerabilidade de injeção SQL cega baseada em tempo através do parâmetro br. Essa vulnerabilidade se deve à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente, possibilitando que invasores não autenticados acrescentem consultas SQL adicionais às consultas já existentes. Isso pode ser usado para extrair informações confidenciais do banco de dados.

Recomendações

Para versões até a 2.5.3, inclusive, atualize para uma versão que inclua uma correção para este problema a fim de evitar a exploração.

Como solução alternativa temporária, considere restringir o acesso ao parâmetro br para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-10645

Produtos afetados

Blogger 301 Redirect

Referências · 10

• https://wordfence.com/threat-intel/vulnerabilities/id/06359274-37ae-47f5-824c-25600c5b06eb?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-10645 · Nota de Segurança
• https://t.me/cvenotify/101911 · Publicação no Telegram
• https://t.me/cvedetector/11228 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1524 · Publicação no Telegram
• https://twitter.com/oktsec/status/1857719672885354507 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1857798794529722610 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1857765914206261523 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/blogger-301-redirect/trunk/bloggerredirect.php#L93 · Nota
• https://twitter.com/cracbot/status/1859476894766465319 · Publicação no Twitter