PT-2024-16599 · WordPress · Nex-Forms
M. Awad
+1
·
Publicado
2024-12-25
·
Atualizado
2025-01-17
·
CVE-2024-10862
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
NEX-Forms – Ultimate Form Builder – Plugin de formulários de contato e muito mais para o WordPress, versões até 8.7.13
Descrição
O problema decorre da falta de escapamento adequado no parâmetro
search params fornecido pelo usuário e da preparação insuficiente da consulta SQL existente. Isso permite que invasores não autenticados anexem consultas SQL adicionais às já existentes, potencialmente extraindo informações confidenciais do banco de dados. A vulnerabilidade pode ser explorada via CSRF devido à falta de validação de nonce na ação AJAX get table records.Recomendações
Para versões até 8.7.13, atualize para uma versão posterior à 8.7.13 para resolver o problema.
Como solução temporária, considere desativar a ação AJAX
get table records até que um patch esteja disponível.Restrinja o acesso ao parâmetro
search params para minimizar o risco de exploração.Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nex-Forms